Политика обработки персональных данных сервиса Оплатник

Редакция от 10.08.2026

1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных в сервисе Оплатник (далее — Сервис).
1.2. Оператором персональных данных является Индивидуальный предприниматель Мельников Андрей Михайлович, ИНН 772176491656, ОГРНИП 324774600232932. Канал связи для субъектов персональных данных: email support@oplatnik.ru. Почтовый адрес Оператора для целей уведомления уполномоченного органа указывается в сведениях ЕГРИП и в реестре операторов персональных данных.
1.3. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании публичного сайта, личного кабинета, бота и иных интерфейсов Сервиса.
1.5. Адреса Сервиса: oplatnik.ru — публичный сайт Сервиса; bot.oplatnik.ru — личный кабинет и рабочие интерфейсы Сервиса.
1.6. Актуальная редакция Политики размещается по адресу https://bot.oplatnik.ru/personal-data-policy либо по иному адресу, явно указанному в интерфейсе Сервиса.
1.7. Настоящая Политика применяется совместно с Договором-офертой (https://bot.oplatnik.ru/contract) и Согласием на обработку персональных данных (https://bot.oplatnik.ru/personal-data-consent).
1.8. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни). Если состав обрабатываемых данных изменится, Оператор опубликует новую редакцию Политики с указанием оснований обработки.

2. Ответственный за организацию обработки персональных данных
2.1. Ответственным за организацию обработки персональных данных является Мельников Андрей Михайлович.
2.2. Контакт для обращений по вопросам обработки персональных данных: support@oplatnik.ru.

3. Категории субъектов персональных данных
3.1. Пользователи Сервиса в роли Продавца.
3.2. Пользователи Сервиса в роли Подписчика.
3.3. Представители юридических лиц и индивидуальных предпринимателей, использующие Сервис.
3.4. Посетители сайтов oplatnik.ru и bot.oplatnik.ru.
3.5. Иные физические лица, данные которых правомерно переданы в Сервис Продавцами в рамках подписочной модели (если такая передача имеет место).

4. Цели обработки персональных данных
Для каждой цели ниже указаны: категории субъектов; категории персональных данных; основное правовое основание (при необходимости — дополнительные); перечень действий; способ обработки.
Общий перечень действий Оператора: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Способ обработки: автоматизированная обработка, в том числе в информационных системах персональных данных; при необходимости — смешанная обработка.

4.1. Регистрация, идентификация, авторизация и предоставление доступа к Личному кабинету и функционалу Сервиса.
Субъекты: Продавцы, Подписчики, представители юрлиц и ИП.
Категории данных: идентификатор пользователя в мессенджере MAX (max_id); имя и при наличии фамилия профиля; фото профиля при наличии; номер телефона; сведения о входах, токенах входа, подтверждении веб-авторизации, действиях в Личном кабинете; технические данные (IP-адрес, сведения об устройстве и браузере, логи запросов).
Основное правовое основание: согласие субъекта (предоставление телефона в боте) и заключение (исполнение) договора-оферты. Дополнительно: законные интересы Оператора в части обеспечения безопасного доступа.
Действия и способ: по общему перечню, автоматизированная (смешанная) обработка.

4.2. Исполнение договора-оферты: управление чатами и подписками, доступ к каналам и чатам, тарифы, автопродление, возвраты.
Субъекты: Продавцы, Подписчики.
Категории данных: данные о подписках и доступе к чатам (тарифы, статусы, даты начала и окончания доступа, статусы автопродления); идентификационные и контактные данные в объеме, необходимом для исполнения договора; служебные признаки статусов участника чата.
Основное правовое основание: заключение и исполнение договора-оферты. Дополнительно: согласие субъекта в объеме, указанном в Согласии; исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Действия и способ: по общему перечню, автоматизированная (смешанная) обработка.
Примечание: подписку оформляет сам Подписчик (оплата и связанные действия в интерфейсах Сервиса). Продавец не оформляет и не «автодобавляет» подписку за Подписчика.

4.3. Обеспечение платежей и биллинга, включая платежные профили Продавца и работу с платежным провайдером.
Субъекты: Продавцы, Подписчики (в объеме платежа по подписке).
Категории данных: платежные и биллинговые сведения (статусы, суммы, периоды, идентификаторы транзакций, служебные признаки); данные платежного профиля Продавца (ИНН, ОПФ, наименование, контактный телефон и адрес электронной почты — если указаны субъектом); иные сведения, необходимые для проведения платежа через провайдера.
Основное правовое основание: заключение и исполнение договора-оферты; исполнение обязанностей, предусмотренных законодательством Российской Федерации. Дополнительно: согласие субъекта в объеме Согласия.
Действия и способ: по общему перечню, автоматизированная (смешанная) обработка; передача платежному провайдеру в объеме, необходимом для платежа.

4.4. Направление юридически значимых и сервисных уведомлений; обработка обращений субъектов.
Субъекты: Продавцы, Подписчики, посетители (при обращении).
Категории данных: контактные данные (телефон; адрес электронной почты — если указан субъектом как контакт платежного профиля или продавца); содержание обращения и переписки в объеме, необходимом для ответа; идентификационные данные в мессенджере MAX в объеме, необходимом для доставки ответа.
Основное правовое основание: исполнение договора-оферты; согласие субъекта (для пользователей, давших Согласие). Дополнительно: законные интересы Оператора.
Действия и способ: по общему перечню. Обработка обращений осуществляется Оператором с использованием собственной информационной системы, размещенной на том же хостинге на территории Российской Федерации (см. раздел 13); персональные данные обращений не передаются стороннему оператору за пределы указанной инфраструктуры.

4.5. Обеспечение информационной безопасности, предотвращение мошенничества и злоупотреблений.
Субъекты: пользователи и посетители Сервиса.
Категории данных: технические данные (IP-адрес, устройство, браузер, логи, сведения о сессии и привязке устройства); идентификаторы учетной записи в объеме, необходимом для расследования инцидентов.
Основное правовое основание: законные интересы Оператора; исполнение обязанностей, предусмотренных законодательством Российской Федерации. Согласие субъекта для этой цели не требуется и не запрашивается.
Действия и способ: по общему перечню, автоматизированная (смешанная) обработка.

4.6. Соблюдение требований законодательства Российской Федерации, включая хранение сведений в сроки, установленные законом.
Субъекты: пользователи Сервиса в объеме, требуемом законом.
Категории данных: сведения, обязательные к хранению (в том числе платежные и учетные), в объеме, установленном законодательством Российской Федерации.
Основное правовое основание: исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации. Согласие субъекта для этой цели не требуется и не запрашивается.
Действия и способ: по общему перечню, автоматизированная (смешанная) обработка.

4.7. Анализ посещаемости и улучшение сайтов Сервиса (файлы cookie, Яндекс Метрика, Вебвизор).
Субъекты: посетители oplatnik.ru и bot.oplatnik.ru; пользователи Сервиса.
Категории данных: cookie-идентификаторы и иные технические идентификаторы браузера; IP-адрес; сведения об устройстве и браузере; URL страниц; реферер; данные о действиях на сайте; при включенном Вебвизоре — сведения о действиях в сессии на страницах сайта (с маскированием конфиденциальных полей ввода — см. раздел 9); для авторизованных пользователей — технический идентификатор аналитики (внутренний идентификатор учетной записи), без передачи номера телефона, адреса электронной почты и ФИО в Метрику как параметры пользователя.
Основное правовое основание для посетителей и до предоставления Согласия: законные интересы Оператора (п. 7 ч. 1 ст. 6 Федерального закона N 152-ФЗ). Для пользователей, предоставивших Согласие: дополнительно согласие на передачу данных ООО «ЯНДЕКС» в объеме Яндекс Метрики (включая cookie и Вебвизор) согласно Согласию и разделу 9.
Действия и способ: по общему перечню, автоматизированная обработка; подробности — в разделе 9.

5. Правовые основания обработки
5.1. Согласие субъекта персональных данных на обработку персональных данных.
5.2. Заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
5.3. Исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
5.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.

6. Принципы и условия обработки
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
6.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки.
6.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.5. Обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки.
6.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки или требования законодательства Российской Федерации.

7. Передача персональных данных третьим лицам и обработка по поручению
7.1. Оператор вправе передавать персональные данные третьим лицам и поручать обработку в объеме, необходимом для достижения целей обработки и исполнения договора, при наличии надлежащих правовых оснований.
7.2. Самостоятельные операторы (получатели) персональных данных — в объеме, необходимом для работы соответствующих сервисов:
7.2.1. ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230; сайт https://max.ru; пользовательское соглашение: https://legal.max.ru/ps) — мессенджер MAX: доставка сообщений, синхронизация профиля, работа бота и мини-приложения.
7.2.2. ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215; сайт https://robokassa.com; политика обработки ПДн: https://robokassa.com/privacy-policy/) — проведение платежей, возвратов и связанных проверок.
7.2.3. ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193; сайт https://yandex.ru; сервис Метрики: https://metrika.yandex.ru) — Яндекс Метрика (включая cookie и при наличии Вебвизора) на условиях раздела 9.
7.2.4. Продавцы — в объеме, необходимом для подписочной модели после оформления подписки Подписчиком; сведения о Продавце доступны Подписчику в Личном кабинете Сервиса.
7.3. Обработка по поручению Оператора (хостинг инфраструктуры):
7.3.1. ООО «Бегет» (ИНН 7801451618, ОГРН 1077847645590; сайт https://beget.com; реквизиты: https://beget.com/ru/details) размещает информационные системы и базы данных Оператора на территории Российской Федерации и обрабатывает персональные данные исключительно в целях, определенных Оператором настоящей Политикой, в рамках оказания услуг хостинга (поручение на обработку в смысле ч. 3 ст. 6 Федерального закона N 152-ФЗ).
7.4. Обработка обращений в поддержку не является передачей персональных данных стороннему оператору: она выполняется Оператором в собственной информационной системе на том же хостинге (ООО «Бегет»).
7.5. Оператор не передает персональные данные в объеме большем, чем необходимо для конкретной цели.

8. Особые условия для Продавцов
8.1. Подписку на доступ к чату или каналу оформляет сам Подписчик через интерфейсы Сервиса (включая оплату). Продавец не оформляет подписку за Подписчика и не осуществляет автоматическое добавление подписки без участия Подписчика.
8.2. Если Продавец иным образом передает в Сервис персональные данные третьих лиц, он самостоятельно несет ответственность за наличие законных оснований такой передачи и выступает самостоятельным оператором в отношении обработки персональных данных в рамках своей деятельности, если иное не следует из закона или договора.
8.3. Оператор предоставляет техническую платформу Сервиса и обрабатывает персональные данные в объеме и на условиях настоящей Политики и оферты.
8.4. По запросу Оператора или уполномоченного органа Продавец обязуется подтвердить правомерность передачи и обработки персональных данных, если такая передача имела место.

9. Файлы cookie и аналитика сайта
9.1. На публичном сайте oplatnik.ru и в интерфейсах bot.oplatnik.ru Оператор использует файлы cookie и иные технические идентификаторы браузера.
9.2. Служебные cookie и идентификаторы Сервиса (в том числе идентификатор сессии и при необходимости привязка устройства) используются для авторизации, поддержания сессии и обеспечения безопасности. Без них отдельные функции Личного кабинета могут быть недоступны.
9.3. Для сбора статистики посещений и улучшения сайта подключена Яндекс Метрика (ООО «ЯНДЕКС»), включая функции веб-аналитики. На части страниц может использоваться Вебвизор (запись действий пользователя на страницах сайта).
9.4. Вебвизор и секреты. По правилам Яндекс Метрики содержимое полей, которые могут содержать конфиденциальную информацию (в том числе пароли, платежные и контактные данные), в записях Вебвизора не сохраняется в открытом виде и маскируется (заменяется на «звездочки»). На страницах Личного кабинета по пути /cabinet Вебвизор дополнительно отключен Оператором, чтобы не фиксировать служебные URL и параметры сессии. Оператор не передаёт в Метрику номер телефона, адрес электронной почты и ФИО в качестве параметров пользователя; для авторизованных пользователей может передаваться только технический внутренний идентификатор учетной записи.
9.5. Цели аналитики: анализ посещаемости, источников трафика и поведения на страницах; повышение стабильности и удобства сайта.
9.6. Состав данных, которые может получать Метрика: cookie-идентификаторы (_ym_uid и иные), IP-адрес, сведения об устройстве и браузере, URL страниц, реферер, данные о действиях на сайте (в том числе при включенном Вебвизоре с учетом п. 9.4), технический идентификатор аналитики для авторизованных пользователей.
9.7. Правовые основания: для посетителей — законные интересы Оператора (п. 7 ч. 1 ст. 6 Федерального закона N 152-ФЗ); для пользователей, давших Согласие, — также согласие на передачу данных ООО «ЯНДЕКС» в объеме Метрики. Информационный баннер на oplatnik.ru уведомляет о cookie и Метрике; кнопка «Понятно» не заменяет Согласие, предоставляемое при передаче телефона в боте.
9.8. Подробности о cookie Метрики: https://yandex.ru/support/metrica/ru/general/cookie-usage.html. О настройках Вебвизора и маскировании полей: https://yandex.ru/support/metrica/ru/webvisor/settings
9.9. Пользователь может ограничить cookie в настройках браузера или прекратить использование сайта. Ограничение cookie может повлиять на работу отдельных функций Сервиса.

10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных.
10.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.
10.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11. Порядок реализации прав субъекта
11.1. Для реализации своих прав субъект персональных данных направляет запрос Оператору на email support@oplatnik.ru.
11.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и предмет обращения.
11.3. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации (как правило, не более тридцати дней с момента получения запроса, если иной срок не установлен законом).

12. Меры по защите персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьями 18.1 и 19 Федерального закона N 152-ФЗ.
12.2. В том числе применяются: ограничение доступа к персональным данным; учет действий в информационных системах; использование защищенного соединения (TLS) при передаче данных по сети Интернет; иные меры, соразмерные характеру обрабатываемых данных.
12.3. Специальные шифровальные (криптографические) средства защиты информации, подлежащие учету в порядке, установленном для средств криптографической защиты, Оператором не применяются.
12.4. Доступ к персональным данным предоставляется только уполномоченным лицам, которым такие данные необходимы для исполнения обязанностей.

13. Место нахождения базы данных. Сроки хранения и условие прекращения обработки
13.1. База данных информации, содержащей персональные данные граждан Российской Федерации, размещается на территории Российской Федерации: хостинг-провайдер ООО «Бегет», дата-центр DataLine, г. Санкт-Петербург, ул. Жукова, д. 43 (территория ЦОД).
13.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если более длительный срок не установлен законодательством Российской Федерации (в том числе требованиями к хранению учетных и платежных сведений).
13.3. Условие прекращения обработки: достижение целей обработки; отзыв согласия при отсутствии иных законных оснований; удаление профиля пользователя в Личном кабинете (с учетом обязательных сроков хранения); прекращение использования Сервиса при отсутствии иных оснований для обработки.
13.4. При прекращении целей обработки и при отсутствии иных законных оснований персональные данные подлежат удалению или обезличиванию. При удалении профиля отдельные сведения могут сохраняться в сроки, обязательные по законодательству Российской Федерации.

14. Трансграничная передача персональных данных
14.1. Трансграничная передача персональных данных Оператором намеренно не осуществляется. Обработка и хранение осуществляются с использованием инфраструктуры на территории Российской Федерации; лица, указанные в разделе 7, привлекаются как российские организации. При изменении практики Оператор обновит настоящую Политику и сведения в уведомлении уполномоченному органу.
14.2. Если трансграничная передача потребуется, Оператор осуществит ее только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены новой редакцией.
15.2. Оператор вправе вносить изменения в Политику в одностороннем порядке.
15.3. Новая редакция Политики вступает в силу с момента ее публикации в Сервисе, если иной срок не указан в опубликованной редакции.
15.4. Продолжение использования Сервиса после публикации новой редакции означает ознакомление субъекта с актуальной Политикой. Обработка, для которой требуется согласие в новом объеме, осуществляется при наличии соответствующего согласия либо иного законного основания. Отзыв согласия не влияет на законность обработки, осуществленной до отзыва, и не отменяет обработку на основаниях договора и закона.