Политика обработки персональных данных

Мишагина Тимура Юрьевича, плательщика налога на профессиональный доход

Редакция от 27 сентября 2026 года. Опубликована по адресу https://mishagin.com/privacy/ (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

Эта политика — о данных, которые я получаю как оператор: покупатели, пользователи бота, заказчики, все, кто мне пишет. Расширение «Контроль допуска: проверка РКЛ» данных работников мне не передаёт — об этом отдельная политика конфиденциальности расширения.

1. Кто оператор

1.1. Оператор — Мишагин Тимур Юрьевич, ИНН 165719929994 (далее — я, Оператор). Контакт по вопросам данных: [email protected], Telegram @timur_man_sell.

1.2. Политика действует для сайта mishagin.com, Telegram-бота «Ужин будет» (@uzhin_budet_bot), страниц оплаты, переписки с покупателями и заказчиками.

2. Какие данные, зачем и на каком основании

2.1. Основания — ч. 1 ст. 6 152-ФЗ.

Покупатель лицензии РКЛ

• Данные: e-mail, телефон, наименование и ИНН организации или ИП, ФИО ИП, номер и сумма оплаты.
• Откуда: из письма-заявки, которое покупатель сам отправляет со своей почты на [email protected]. Страница /rkl/ только составляет текст этого письма в браузере покупателя: сайт данные заявки не получает и не хранит.
• Цель: заключить и исполнить договор, выставить счёт, выдать ключ, чек и акт, ответить на претензию.
• Основание: п. 5 (договор), п. 2 (налоговые обязанности).
• Срок хранения: 5 лет с окончания года оплаты.

Пользователь бота «Ужин будет»

• Данные: Telegram ID; дата первого обращения; списки продуктов, которые прислал пользователь; число едоков; выданные блюда; счётчики использования; жалобы на блюда.
• Цель: работа бота, улучшение подбора.
• Основание: п. 5.
• Срок хранения: пока пользователь пользуется ботом и до удаления по его запросу (раздел 6).
• Оплата: платная подписка пока не подключена; порядок обработки платёжных данных будет добавлен до её запуска.

Заказчик разработки

• Данные: ФИО, контакты, реквизиты, переписка.
• Цель: заключить и исполнить договор. Основание: п. 5.
• Срок хранения: 5 лет с окончания договора.

Любой, кто мне написал

• Данные: имя или ник, контакт, текст обращения.
• Цель: ответить. Основание: п. 5 (подготовка договора по запросу) или п. 1 (согласие).
• Срок хранения: 1 год с последнего сообщения.

2.2. Я не обрабатываю данные о здоровье, биометрические данные и иные специальные категории. Если пользователь бота сам сообщил такие сведения (например, об аллергии), они используются только для ответа в текущем разговоре. Фотографии в боте не хранятся.

2.3. Я не обрабатываю данные работников, которых проверяют организации с помощью расширения «Контроль допуска: проверка РКЛ»: они не покидают компьютер организации, кроме передачи на Госуслуги самой организацией.

2.4. Я не принимаю решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ).

2.5. Рекламные рассылки — только по отдельному согласию. Служебные сообщения бота (в том числе о сроке подписки, когда платная подписка будет подключена) — часть договора, не реклама.

3. Действия с данными и где они находятся

3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (только по разделу 4), блокирование, удаление, уничтожение. Обработка автоматизированная и неавтоматизированная.

3.2. Локализация (ч. 5 ст. 18 152-ФЗ). База данных, где записываются и хранятся данные пользователей бота, находится в Российской Федерации (сервер в г. Королёв). Резервные копии базы хранятся на сервере и на устройстве Правообладателя в Российской Федерации и перезаписываются по циклу хранения.

3.3. Программа бота работает на сервере в Финляндии и обращается к базе данных в Российской Федерации.

3.4. Сайт размещён на платформе Cloudflare Pages. Заявка на счёт РКЛ составляется в браузере покупателя и отправляется им письмом — сайт её данные не получает. Если на сайте включена оплата через Робокассу, e-mail, наименование и ИНН покупателя передаются платёжному сервису через функцию этой платформы, которая их не сохраняет.

3.5. Сайт не использует счётчики аналитики и рекламные cookie. Если это изменится, политика будет обновлена до подключения.

4. Кому передаются данные

• Робокасса (платёжный сервис Robokassa) — приём оплаты; данные карты вводятся у неё и мне не передаются.
• ФНС России через «Мой налог» — сведения для чека (наименование и ИНН организации или ИП) (п. 2 ч. 1 ст. 6 152-ФЗ).
• Cloud.ru — тексты запросов пользователей бота (списки продуктов) для подбора рецептов языковой моделью; обработка в Российской Федерации.
• Telegram — сообщения бота проходят через инфраструктуру Telegram; пользователь сам выбрал этот мессенджер.
• Государственные органы — по законному запросу.

Иным лицам данные не передаются и не продаются.

5. Как я защищаю данные

Доступ к базам и серверам — только у меня, по ключам; пароли и токены не передаются в открытом виде; резервные копии — на сервере и на устройстве Правообладателя в Российской Федерации (ст. 19 152-ФЗ).

6. Права субъекта данных

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие (если обработка шла по согласию), обжаловать мои действия в Роскомнадзоре или в суде (ст. 14, 17, 21 152-ФЗ).

Как: написать на [email protected] или в @timur_man_sell. Пользователь бота «Ужин будет» удаляет свои данные тем же способом: по запросу на [email protected] или @timur_man_sell данные удаляются в течение 30 дней.

Ответ на запрос — в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причины). Удаление — в течение 30 дней с требования, если у меня нет законного основания хранить данные (например, сведения об оплате для налогового учёта).

7. Изменения

Новая редакция публикуется по тому же адресу с датой. Прежние редакции предоставляются по запросу на [email protected].