Политика обработки персональных данных

Редакция от 26.08.2026 · сервис «Лесенка облигаций» · оферта · пользовательское соглашение

1. Оператор

Оператор персональных данных	Токмакова Ольга Владимировна
Статус	Физическое лицо, налогоплательщик налога на профессиональный доход (самозанятый)
ИНН	780212761293
Сервис	https://www.obligaciikalculator.online и бот @SMART_OBLIGAC_BOT в мессенджерах Telegram и MAX
Канал обращений по вопросам данных	Кнопка «🆘 Поддержка» в боте @SMART_OBLIGAC_BOT

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности (ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Политика распространяется на все данные, которые Оператор получает от пользователей сервиса.

2. Какие данные обрабатываются

Категория	Состав и источник
Идентификация пользователя	Идентификатор пользователя в мессенджере (Telegram или MAX), имя, фамилия (если указаны в профиле), username, язык интерфейса. Передаются мессенджером при запуске бота и открытии мини-приложения.
Параметры расчёта	Сумма инвестиций, срок цели, выбранный уровень фильтрации по риску, брокер, признак использования ИИС, дни поступления дохода для напоминаний. Вводит сам пользователь.
Использование сервиса	Даты обращений, количество и история расчётов, факты оплат и их суммы, состояние бонусного счёта.
Обращения в поддержку	Текст сообщений и приложенные файлы, если пользователь их отправил.
Выплата бонусов	Фамилия, имя и отчество получателя, номер телефона и наименование банка для перевода. Предоставляются пользователем только при подаче заявления на вывод бонусного баланса.
Адрес электронной почты	Вводится пользователем на платёжной странице Робокассы для получения чека. Оператору передаётся платёжным сервисом в составе сведений о платеже либо не передаётся вовсе.

Что Оператор не обрабатывает. Данные банковских карт при оплате: реквизиты вводятся на защищённой странице платёжного сервиса и Оператору не передаются. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные не обрабатываются. Данные несовершеннолетних не собираются: сервис предназначен для лиц старше 18 лет.

3. Цели обработки

исполнение договора на оказание информационно-расчётной услуги — формирование расчёта по заданным пользователем параметрам и предоставление результата;
приём оплаты, возврат денежных средств и учёт бонусного баланса;
рассмотрение обращений пользователя, в том числе заявлений об отказе от услуги и о возврате;
напоминания о выбранных пользователем датах — только если он их включил;
исполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах.

4. Правовые основания

исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) — для оказания и оплаты услуги;
согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для напоминаний и для обработки данных, предоставляемых при выводе бонусов; согласие даётся пользователем в интерфейсе бота, факт и дата согласия фиксируются;
исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 152-ФЗ) — для налогового учёта.

5. Способы обработки, хранение и локализация

Обработка ведётся с использованием средств автоматизации. Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Резервные копии базы данных создаются в зашифрованном канале и хранятся на оборудовании Оператора, также расположенном на территории Российской Федерации.

6. Передача третьим лицам

Кому	Что и зачем
Платёжный сервис Робокасса	Сведения, необходимые для проведения платежа, формирования чека и возврата. Платёжный сервис действует как самостоятельный оператор в части, относящейся к платежу.
ФНС России	Сведения о полученном доходе в составе чека налогоплательщика НПД — в силу закона.
Telegram Messenger	Взаимодействие с пользователем происходит в мессенджере: сообщения бота проходят через инфраструктуру Telegram. Оператор не передаёт Telegram данных сверх содержания переписки с ботом.
МАКС (мессенджер MAX)	То же самое для пользователей, пришедших в бот в MAX: переписка и запуск мини-приложения идут через инфраструктуру MAX. Сверх содержания переписки Оператор данных не передаёт.

Иным лицам персональные данные не передаются, не продаются и не используются для рекламных рассылок третьих лиц.

7. Сроки хранения

данные учётной записи и параметры расчёта — в течение использования сервиса и 1 года после последнего обращения;
сведения о расчётах с покупателями (оплаты, возвраты, бонусы) — в течение сроков, установленных законодательством для хранения сведений о доходах и расчётах;
переписка с поддержкой — 1 год с момента закрытия обращения;
реквизиты для выплаты бонусов — до исполнения выплаты и далее в пределах срока хранения сведений о расчётах.

По достижении целей обработки либо в случае отзыва согласия данные удаляются или обезличиваются, за исключением сведений, хранение которых обязательно в силу закона.

8. Меры защиты

доступ к серверу — только по криптографическим ключам, вход по паролю отключён; административные интерфейсы требуют подтверждённой подписи мессенджера (Telegram или MAX);
передача данных между пользователем и сервисом — по протоколу HTTPS (TLS 1.2 и выше);
реквизиты для выплат хранятся в базе в зашифрованном виде; ключ шифрования хранится отдельно от резервных копий;
доступ к персональным данным имеет только Оператор; работники и подрядчики к данным не допускаются;
ведётся журнал административных действий с данными пользователей.

9. Права субъекта персональных данных

Пользователь вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны либо не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или в суде.

Для реализации любого из этих прав достаточно направить обращение через кнопку «🆘 Поддержка» в боте @SMART_OBLIGAC_BOT. Обращение рассматривается в срок не более 30 дней. Отзыв согласия влечёт прекращение обработки и удаление данных, кроме тех, которые Оператор обязан хранить по закону; после отзыва согласия оказание услуги становится невозможным.

10. Автоматизированные решения

Решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки персональных данных не принимаются. Расчёт, который формирует сервис, является результатом обработки параметров, введённых самим пользователем, и не является оценкой его личности, платёжеспособности или инвестиционного профиля.

11. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://www.obligaciikalculator.online/privacy.html. Дата редакции указана в начале документа.