Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании сайта Clubbix, программного обеспечения и связанных с ним функций (далее совместно — «Сервис»).

Оператором персональных данных является Индивидуальный предприниматель Елизарова Татьяна Юрьевна, ИНН 860229237345, ОГРНИП 326965800062797 (далее — «Clubbix» или «Оператор»).

1. Область действия Политики

1.1. Политика применяется к персональным данным:

• посетителей сайта Clubbix по адресу clubbix.ru;
• владельцев клубов, их представителей и пользователей личного кабинета Clubbix;
• лиц, направляющих обращения в поддержку или заявки на индивидуальный тариф;
• участников клубов — в той части, в которой Clubbix самостоятельно определяет цели обработки, в частности для авторизации, защиты Сервиса, исполнения требований закона и фиксации юридически значимых действий.

1.2. Политика действует при использовании сайта, личного кабинета, страниц оплаты, Telegram-бота @clubbix_bot, а также при взаимодействии с Clubbix по электронной почте и иным доступным каналам связи.

1.3. Условия использования Сервиса владельцами клубов регулируются Лицензионным договором-офертой, а участниками клубов — Пользовательским соглашением Clubbix. Отдельное согласие участника Clubbix размещено на странице согласия участника клуба. Использование cookie и аналогичных технологий описано в Уведомлении об использовании файлов cookie.

1.4. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

2. Роли Clubbix и владельца клуба

2.1. Clubbix является самостоятельным оператором персональных данных, когда определяет цели и состав обработки: при создании учётной записи, заключении и исполнении договора с владельцем клуба, выставлении счетов за Сервис, обработке обращений, обеспечении безопасности и исполнении обязанностей, установленных законом.

2.2. Когда владелец клуба с помощью Сервиса собирает и использует данные своих участников для оформления подписки, приёма оплаты и управления доступом в Telegram-группу, оператором таких данных является владелец клуба. Clubbix обрабатывает их по его поручению и только в пределах, необходимых для работы Сервиса. Условия поручения установлены разделом 8 Лицензионного договора-оферты.

2.3. Владелец клуба самостоятельно размещает на странице своего клуба оферту, политику обработки персональных данных и, когда это требуется, форму согласия. По вопросам обработки данных владельцем клуба участнику следует обращаться к этому владельцу по контактам, указанным на странице клуба. Clubbix содействует владельцу клуба в исполнении законных запросов субъектов персональных данных.

3. Какие данные обрабатывает Clubbix

3.1. Данные, предоставляемые пользователем:

• адрес электронной почты, отображаемое имя и иные сведения профиля, которые пользователь добровольно указывает в Сервисе;
• название клуба, описание, контакт поддержки, сведения о предполагаемом или фактическом числе участников и другие настройки клуба;
• имя, email, название клуба, ожидаемое число участников и текст комментария, указанные в заявке на индивидуальный тариф;
• содержание обращений в поддержку, приложенные материалы и история переписки.

3.2. Данные, получаемые при использовании Сервиса:

• идентификатор пользователя Telegram, username, идентификатор и название подключённой Telegram-группы, статусы запросов на вступление и доступа;
• сведения о тарифе и подписке Clubbix, сумме, валюте, дате, статусе и идентификаторе платежа, платёжном методе, возврате и ошибке оплаты;
• сведения о действиях в Сервисе, времени входа, статусе интеграций, согласиях, дате, способе и адресе страницы принятого документа; применяется редакция документа, действовавшая на дату его принятия;
• данные, полученные от Telegram для подключения группы, обработки заявок, команд и изменений состава группы: текст сообщения, сведения об отправителе и сообщении, на которое дан ответ, а также идентификаторы связанных сообщений, пользователей, групп и других объектов;
• IP-адрес или защищённое значение, полученное из него, сведения о браузере, устройстве и операционной системе, cookie, идентификаторы сессии, дата и время запросов, технические журналы и сведения об ошибках.

3.3. При обработке данных участников по поручению владельца клуба Clubbix может получать email, Telegram ID и username участника, сведения о его подписке, тарифе, периодах доступа, платежах, возвратах, статусе нахождения в группе, зафиксированные согласия и юридически значимые действия, а также данные входящих событий Telegram, перечисленные в пункте 3.2.

3.4. Clubbix не получает и не хранит полный номер банковской карты, срок её действия и защитный код. Эти сведения вводятся пользователем на стороне платёжного провайдера. Clubbix получает только необходимые для учёта платежа идентификаторы, статусы и, если предоставлено провайдером, ограниченные сведения о способе оплаты.

3.5. Clubbix намеренно не собирает биометрические персональные данные и специальные категории персональных данных о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни. Пользователям не следует передавать такие сведения через свободные текстовые поля и поддержку.

4. Источники данных

4.1. Clubbix получает данные:

• непосредственно от субъекта персональных данных;
• от владельца клуба, который поручил Clubbix обработку данных своих участников и подтвердил наличие законного основания для их передачи;
• от Telegram при авторизации пользователя, подключении бота и управлении доступом к группе;
• от ЮKassa при проведении платежей за Clubbix либо платежей участника в пользу владельца клуба;
• автоматически от устройства пользователя при работе с Сервисом.

4.2. Пользователь обязан предоставлять достоверные данные и своевременно обновлять их. Если пользователь передаёт данные другого лица, он подтверждает наличие предусмотренного законом основания для такой передачи.

5. Цели, основания и сроки обработки

5.1. Регистрация, авторизация и работа учётной записи. Обрабатываются email, отображаемое имя, одноразовые коды и сведения об их использовании, данные сессии и события безопасности. Основания — согласие субъекта, заключение и исполнение договора, а также законные интересы Оператора по защите Сервиса. Данные обрабатываются, пока действует учётная запись, и после её закрытия в течение срока, необходимого для разрешения претензий и исполнения требований закона.

5.2. Предоставление Сервиса и работа интеграций. Обрабатываются данные владельца и клуба, Telegram-идентификаторы, сведения о подключённой группе, настройках и действиях пользователей, а также входящие события Telegram, необходимые для выполнения команд, обработки заявок и повторного выполнения действий после ошибок. Основания — заключение и исполнение договора, согласие и законные интересы Оператора по обеспечению работоспособности Сервиса. Обработка ведётся в течение срока использования Сервиса и далее — пока сведения необходимы для исполнения оставшихся обязательств и защиты прав сторон.

5.3. Расчёты за подписку Clubbix. Обрабатываются данные владельца клуба, сведения о тарифе, счёте, платеже и сохранённом у провайдера способе оплаты. Основания — исполнение договора и требований бухгалтерского, налогового и иного законодательства. Документы и сведения, для которых закон устанавливает обязательный срок хранения, хранятся в течение такого срока; первичные учётные документы — не менее пяти лет.

5.4. Поддержка и заявки на индивидуальный тариф. Обрабатываются контактные данные, содержание обращения и сведения, необходимые для ответа и подготовки предложения. Основания — согласие, действия по запросу субъекта до заключения договора и законный интерес в ведении истории обращений. Данные хранятся до завершения взаимодействия, а затем — в пределах срока, необходимого для разрешения возможных претензий, если закон или согласие не требуют прекратить обработку раньше.

5.5. Техническая работа и безопасность. Обрабатываются сетевые и технические данные, cookie, журналы действий и ошибок. Основания — исполнение договора, согласие в применимых случаях и законные интересы Оператора по предотвращению злоупотреблений, диагностике сбоев и защите пользователей. Сведения хранятся не дольше, чем необходимо для этих целей, с учётом характера события и срока расследования инцидента.

5.6. Исполнение требований закона и защита прав. Обрабатываются сведения о договоре, согласиях, платежах, действиях и переписке. Основания — обязанности Оператора по закону и законный интерес в подтверждении юридически значимых обстоятельств. Срок определяется применимыми обязательными сроками хранения и исковой давности.

5.7. Рекламные и информационные рассылки. Контактные данные используются только при наличии отдельного согласия на рекламные и информационные рассылки и до его отзыва. Сервисные сообщения о кодах входа, платежах, безопасности и изменениях в работе Сервиса рекламой не являются и могут направляться без такого согласия.

5.8. Данные, обрабатываемые по поручению владельца клуба, хранятся в течение действия поручения и сроков, установленных владельцем клуба, договором и законом. После прекращения поручения Clubbix прекращает такую обработку и удаляет либо возвращает данные, кроме сведений, которые Clubbix обязан или вправе хранить как самостоятельный оператор на ином законном основании.

6. Действия с данными и порядок обработки

6.1. Clubbix осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и, при необходимости, без них.

6.2. Обработка ограничивается данными, необходимыми для заявленных целей. Clubbix не продаёт персональные данные и не предоставляет их неопределённому кругу лиц.

6.3. По достижении цели обработки, истечении установленных сроков либо утрате правового основания данные удаляются или уничтожаются в порядке и сроки, предусмотренные законом, если их дальнейшее хранение не требуется по другому законному основанию.

7. Получатели данных и поручение обработки

7.1. В объёме, необходимом для соответствующей функции, данные могут быть доступны:

• ООО НКО «ЮМани» (сервис ЮKassa) — для проведения платежей, возвратов и сохранения платёжного метода у провайдера;
• сервису Telegram — для авторизации, работы бота и управления доступом в подключённые Telegram-группы;
• поставщикам хостинга, электронной почты, резервного копирования, технической поддержки и информационной безопасности;
• владельцу соответствующего клуба — в отношении данных его участников и операций в его клубе;
• государственным органам и судам — в случаях и порядке, установленных законом.

7.2. Лица, обрабатывающие данные по поручению Clubbix, обязуются соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для согласованных целей. Сервисы Telegram и ЮKassa также могут выступать самостоятельными операторами в отношении данных, которые они получают непосредственно от пользователя; их обработка регулируется собственными документами этих сервисов.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Clubbix обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

8.2. Использование Telegram может повлечь передачу отдельных данных иностранному получателю. До начала трансграничной передачи Clubbix выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая оценку иностранного получателя и направление отдельного уведомления в Роскомнадзор, когда оно требуется. Объём передачи ограничивается данными, необходимыми для выбранной пользователем функции Telegram.

9. Защита персональных данных

9.1. Clubbix принимает необходимые правовые, организационные и технические меры защиты данных, в том числе разграничивает доступ, использует защищённые каналы связи, контролирует действия с данными, применяет резервное копирование и средства восстановления, оценивает угрозы и регулярно пересматривает меры безопасности.

9.2. Секретные ключи интеграций и ссылки на сохранённые платёжные методы защищаются техническими средствами. Работники и подрядчики получают доступ только в объёме, необходимом для выполнения обязанностей, и обязуются соблюдать конфиденциальность.

9.3. При выявлении неправомерной или случайной передачи данных, повлекшей нарушение прав субъектов, Clubbix уведомляет Роскомнадзор о событии в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, и принимает меры по устранению последствий в соответствии с законом.

10. Права субъекта персональных данных

10.1. Субъект вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и потребовать прекращения обработки;
• обжаловать действия Clubbix в Роскомнадзоре или в суде и использовать иные способы защиты, предусмотренные законом.

10.2. Запрос должен позволять идентифицировать заявителя и содержать сведения, предусмотренные законом. Отзыв обязательного согласия и удаление Учётной записи доступны в разделе «Настройки аккаунта». Запрос также можно направить через форму поддержки, выбрав тему «Персональные данные и согласия». Clubbix вправе запросить дополнительные сведения, необходимые для подтверждения личности и предотвращения раскрытия данных постороннему лицу.

10.3. Ответ на запрос о доступе предоставляется в течение 10 рабочих дней. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней, кроме случаев, когда закон разрешает продолжить обработку без согласия.

10.4. Отзыв обязательного согласия, без которого невозможно поддерживать Учётную запись, подписки и доступы, означает отказ субъекта от дальнейшего использования Сервиса. После отзыва будущие списания прекращаются сразу; в течение 24 часов запрос можно отменить. Затем соответствующие функции и доступ к Учётной записи прекращаются, а данные удаляются или обезличиваются в сроки, предусмотренные настоящей Политикой. Отзыв не влияет на законность ранее выполненной обработки и не прекращает обработку, необходимую для исполнения требований закона или защиты прав Clubbix и третьих лиц.

11. Изменение Политики

11.1. Актуальная редакция Политики размещена по адресу https://clubbix.ru/legal/privacy-policy. Новая редакция действует с даты её публикации, если в ней не указан иной срок.

11.2. При существенных изменениях, затрагивающих цели или условия обработки, Clubbix направляет пользователям отдельную рассылку на email Учётной записи и может дополнительно использовать интерфейс или Telegram. Само изменение редакции Политики не требует повторного предоставления ранее полученных согласий. Обработка, для которой отсутствует действующее законное основание, не начинается.

12. Реквизиты и контакты Оператора

Редакция от «8» октября 2026 г.