Политика конфиденциальности

Редакция от 28 августа 2026.

Настоящая Политика определяет порядок обработки персональных данных Пользователей при использовании Telegram-бота lachuga_privat_bot и сайта club.lachuga.shop и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператором является ОсОО «Пэй Флоу» (действующее юридическое лицо, зарегистрированное в Кыргызской Республике), ОГРН 326149-3301-ООО, ИНН 9909762323, адрес компании: Кыргызская Республика, г. Бишкек, Первомайский район, пер. Клубный, д. 18, кв. 5, e-mail: xxrdjyx@gmail.com.

2. Какие данные обрабатываются

Идентификаторы Telegram: числовой ID, username, имя, указанные в профиле;
Контактные данные: e-mail (если предоставлен Пользователем);
Данные о заказах и доступе: внутренний идентификатор, способ, номинал, дата и статус заказа, статус активации и срок доступа;
Данные цифрового ключа: Бот хранит криптографический хеш ключа и статус его активации; открытый текст Ключа после импорта Ботом не хранится;
Платёжные метаданные: идентификаторы заказа и счёта, выбранный способ оплаты, подтверждённый статус, рублёвый номинал, а для криптооплаты — код выбранной криптовалюты. Продавец может получить маскированные платёжные сведения, если партнёр передаёт их для идентификации операции и возврата.
Конфиденциальные платёжные реквизиты: полный номер банковской карты, срок её действия и CVC/CVV не поступают на сайт, в Бот или сервер Продавца и там не хранятся. Пользователь вводит их только на защищённой странице платёжного партнёра. Адрес криптокошелька и закрытые ключи Ботом также не собираются и не хранятся.
Ответы на добровольные запросы обратной связи: текст отзыва или пожелания, дата ответа, Telegram ID, username и имя автора. Отдельно хранится выбранное Пользователем разрешение на рекламное использование конкретного текста (с именем, анонимно либо только для владельца), история выдачи или отзыва такого разрешения и отметка об отказе от будущих запросов обратной связи;
Технические данные сайта: cookies и обезличенная статистика посещений (если используется).

3. Цели обработки

предоставление и сопровождение доступа к Сообществу;
доставка цифрового Ключа в Магазине либо автоматическое подтверждение прямой оплаты через Antilopay/Trybit, обработка возвратов, бухгалтерский и налоговый учёт;
направление служебных уведомлений (напоминания о продлении, статус доступа);
получение обратной связи и улучшение Сообщества, Бота и материалов;
публикация конкретного отзыва в рекламных материалах Сообщества — только в пределах отдельного выбора, сделанного его автором;
поддержка Пользователей и рассмотрение обращений.

Предоставление отзыва добровольно и не влияет на доступ к Сообществу. Полный текст и идентифицирующие данные автора автоматически направляются только владельцу Сообщества. Они не публикуются и не рассылаются другим лицам.

После отправки отзыва Пользователь отдельно выбирает, допускается ли его рекламное использование: с показанной ему подписью, только анонимно либо исключительно как внутренний отзыв владельцу. Отсутствие выбора не считается разрешением. Выданное разрешение можно отозвать командой /feedback_revoke или обращением в поддержку; после отзыва новое рекламное использование прекращается. От будущих запросов обратной связи можно отказаться кнопкой в сообщении или командой /feedback_off; служебные уведомления при этом сохраняются.

4. Правовые основания

Согласие субъекта персональных данных, заключение и исполнение договора (публичной оферты), стороной которого является субъект, а также исполнение обязанностей, возложенных на Оператора законодательством (в т.ч. налоговым).

5. Передача третьим лицам

Оператор привлекает к обработке следующих лиц исключительно в объёме, необходимом для оказания услуги:

магазин lachuga.shop и его платёжный сервис — для оформления заказа, доставки Ключа, проведения оплаты и возвратов;
Antilopay — для проведения прямой оплаты в рублях, подтверждения статуса и возврата, но только когда Пользователь выбрал этот способ из показанных в Боте;
Trybit и соответствующая блокчейн-сеть — для формирования криптосчёта, подтверждения транзакции и обработки возврата по такому платежу;
хостинг-провайдер — для размещения сайта и серверной части бота;
мессенджер Telegram — как среда предоставления услуги.

Оператор не продаёт персональные данные и не передаёт базы отзывов третьим лицам для маркетинга. Публично может использоваться только конкретный отзыв, на который его автор дал отдельное разрешение, и только с выбранным способом указания авторства. Данные могут быть предоставлены уполномоченным госорганам в случаях, установленных законом.

При выборе платёжного партнёра Пользователь переходит на его страницу и самостоятельно передаёт ему платёжные данные. К такой обработке дополнительно применяется политика конфиденциальности соответствующего партнёра, доступная на его платёжной странице. Для исполнения заказа отдельные метаданные операции могут обрабатываться в юрисдикции Оператора (Кыргызская Республика), платёжного партнёра или его банков/технологических провайдеров. Передаётся только объём, необходимый для платежа, проверки статуса, противодействия мошенничеству и возврата.

6. Сроки хранения

Данные хранятся в течение срока действия доступа и далее — в пределах сроков, установленных законодательством (в т.ч. для налогового и бухгалтерского учёта). В серверной базе отзывы, снимок авторства и история разрешений хранятся не более 12 месяцев с момента последнего действия с отзывом, затем удаляются или обезличиваются, если более длительное хранение не требуется по закону или для рассмотрения обращения Пользователя. Копия уведомления в личном чате владельца обрабатывается средствами Telegram и может сохраняться там до её удаления владельцем или Telegram; доступ к этому чату имеет только владелец. После удаления доказательства разрешения дальнейшее рекламное использование отзыва прекращается. Отметка об отказе от запросов обратной связи хранится до её отмены Пользователем. По достижении иных целей обработки данные удаляются или обезличиваются.

7. Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие на обработку. Для реализации прав — обращение на e-mail xxrdjyx@gmail.com или в поддержку @lachuga_support. В обращении достаточно указать Telegram username/ID и суть требования; Продавец вправе запросить разумное подтверждение личности, но не запрашивает CVC/CVV, пароль или полный номер карты. Отзыв согласия, необходимого для оказания услуги, может повлечь прекращение доступа.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа. Учётные и платёжные данные хранятся с ограничением доступа.

9. Изменения Политики

Оператор вправе изменять Политику; актуальная редакция публикуется по адресу club.lachuga.shop/privacy. Связанные документы: Публичная оферта, Условия оплаты и возврата, контакты и реквизиты.