NomiGo
Купить в Telegram

Политика обработки персональных данных

Редакция от 4 ноября 2026 г.

1. Общие положения

1.1. Эта Политика составлена в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она описывает, какие персональные данные обрабатываются, когда человек пользуется Сайтом и Ботом, зачем и на каком основании, где они хранятся, кому передаются и как субъект персональных данных может реализовать свои права.

1.2. Оператор персональных данных — индивидуальный предприниматель Голубев Максим Сергеевич, ОГРНИП 326632700172156, ИНН 632128616307 (далее — Продавец). Реквизиты и контакты Продавца публикуются на странице «Реквизиты».

1.3. Слова «Сайт», «Бот», «Заказ», «Профиль», «Тариф», «Поставщик» и «Покупатель» употребляются в том значении, которое им придаёт Публичная оферта. Пользователь — любой, кто пишет Боту или пользуется им, в том числе Покупатель. Посетитель — любой, кто открывает Сайт.

1.4. Политика относится только к данным, которые обрабатывает Продавец. Telegram и платёжная система обрабатывают данные, которые получают сами, по собственным правилам.

1.5. Личный кабинет (далее — Кабинет) — раздел Сайта, в который Пользователь входит по коду, присланному на его адрес электронной почты, или через Telegram. В Кабинете видны Заказы Пользователя, их состояние, Профиль и расход трафика.

2. Какие данные обрабатываются

2.1. Данные профиля Telegram. Их передаёт Telegram, когда Пользователь обращается к Боту, и Продавец сохраняет их с первого же сообщения — даже если Пользователь ничего не покупает:

2.2. Данные Заказа:

2.3. Email плательщика — только при оплате банковской картой. В этом случае email вводится в платёжной форме CloudPayments на странице оплаты и передаётся CloudPayments, в том числе её сервису электронных чеков (Cloud-чеки): он формирует от имени Продавца чек по Федеральному закону от 22 мая 2003 г. № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации» и отправляет его на этот адрес. Продавцу email приходит вместе с подтверждением платежа; Продавец хранит его, чтобы при возврате оформить чек возврата. При оплате в Telegram Stars email не запрашивается и Продавцу не передаётся.

2.4. Обращения в поддержку. Когда Пользователь отправляет в Боте команду /support или нажимает кнопку «Поддержка», сохраняются его идентификатор, время обращения и состояние в этот момент: шаг оформления, выбранные страна и Тариф. Если обращение связано с Заказом, сохраняются и сам Заказ, статусы Заказа и выдачи Профиля и причина сбоя, если она известна. Сотрудники Продавца могут добавить к Заказу служебную заметку.

2.5. Состояние диалога с Ботом: на каком шаге оформления Заказа находится Пользователь и что он выбрал — страну, срок, Тариф.

2.6. Технические данные:

2.7. Сайт не использует рекламные и аналитические cookie, счётчики и сервисы веб-аналитики. Единственные cookie Сайта — защитный cookie при входе через Telegram и cookie сессии после входа в Кабинет; они описаны в п. 2.13. На странице оплаты работает платёжная форма CloudPayments: она может устанавливать собственные cookie и сохранять данные устройства; их обрабатывает CloudPayments по своим правилам (п. 1.4), Сайт их не использует.

2.8. Номера банковских карт, срок их действия и код CVC/CVV Продавец не получает: их вводят в платёжной форме платёжной системы CloudPayments, встроенной в страницу оплаты (при оплате в Telegram Stars — в оплате Telegram), и до Продавца они не доходят.

2.9. Паспорт и другие документы, удостоверяющие личность, номер телефона и биометрические данные Продавец для покупки не запрашивает. Специальные категории персональных данных Продавец тоже не запрашивает. Если Пользователь сам напишет Боту такие или любые другие сведения, текст сообщения сохранится в журнале работы Бота (п. 2.6). Бот использует этот текст только для поиска страны и в поддержку его не пересылает.

2.10. Данные входа в Кабинет по почте: адрес электронной почты, который Пользователь указал и подтвердил кодом, язык интерфейса и время создания аккаунта. Код входа Продавец хранит не в открытом виде, а как необратимый отпечаток, вместе с числом попыток ввода и временем действия. Код действует 10 минут и принимается один раз.

2.11. Данные входа через Telegram: числовой идентификатор пользователя Telegram, имя пользователя (username), имя и фамилия — те, что Telegram передаёт в подписанном ответе при входе. Они сохраняются так же, как данные профиля Telegram по п. 2.1. Если Пользователь привязал к Кабинету и почту, и Telegram, они относятся к одному аккаунту, и история Заказов из Бота видна в Кабинете.

2.12. Сессии и устройства. После входа Продавец сохраняет сессию: способ входа, тип клиента (сайт или приложение), метку устройства (семейство браузера и операционная система, без номеров версий), обезличенную сеть IP-адреса (для IPv4 — первые три группы, то есть сеть /24, для IPv6 — сеть /48; полный адрес в сессии не сохраняется), время создания и последнего использования. Сам токен сессии в базе не хранится, хранится только его необратимый отпечаток. Список сессий виден Пользователю в Кабинете, любую из них он может завершить.

2.13. Cookie. Сайт устанавливает только два вида cookie, оба технические. Первый — защитный cookie при входе через Telegram: он появляется, когда Пользователь открывает страницу входа через Telegram, привязывает начатый вход к этому браузеру (защита от подмены входа) и действует не дольше 10 минут. Второй — идентификатор сессии после входа в Кабинет: он нужен только для работы Кабинета и удаляется при выходе или по окончании сессии (п. 6.8). Оба недоступны скриптам страницы (HttpOnly), передаются по защищённому соединению (Secure) и не отправляются со сторонних сайтов (SameSite=Lax). Продавец не использует cookie для рекламы и аналитики. Страница входа через Telegram подключает виджет Telegram: его cookie и данные Telegram обрабатывает сам, по собственным правилам (п. 1.4).

2.14. Журнал событий аккаунта: вход, привязка или смена способа входа, объединение аккаунтов и отказы в нём — с типом события, временем и обезличенной сетью IP-адреса (п. 2.12).

2.15. Письма. Продавец отправляет Пользователю письма двух видов: код входа и, когда Заказ готов, ссылку на него в Кабинете. Код активации Профиля в письмо не включается: он показывается только в Кабинете после входа. Письма отправляет сервис Resend (п. 5.8).

2.16. Выбор в диалоге Кабинета. Страна, срок поездки и Тариф, которые Пользователь выбирает в диалоге, передаются на сервер Продавца с каждым шагом диалога — чтобы проверить выбор по каталогу и показать следующий шаг; Продавец не сохраняет их в базе, пока Заказ не оформлен. Браузер на время вкладки может также запомнить этот выбор в своём хранилище, чтобы после входа продолжить с того же места; после входа он снова передаётся на сервер вместе с очередным шагом диалога.

2.17. Заказы, оформленные в Кабинете, содержат те же данные, что и Заказы из Бота (п. 2.2), и отметку о том, что Заказ оформлен на Сайте. Оплата — только банковской картой (п. 2.3); адрес электронной почты, подтверждённый в Кабинете, подставляется в платёжную форму для кассового чека, и Пользователь может его изменить.

3. Цели обработки

3.1. Продавец обрабатывает персональные данные, чтобы:

3.2. Для рекламных рассылок Продавец персональные данные не использует.

3.3. Данные Кабинета (п. 2.10–2.16) Продавец использует, чтобы подтвердить вход, показать Пользователю его Заказы и Профили, защитить Кабинет от подбора кодов и чужого доступа и отправить письма из п. 2.15.

4. Правовые основания

4.1. Продавец обрабатывает персональные данные на основаниях, перечисленных в ч. 1 ст. 6 Закона о персональных данных:

4.2. Отдельного согласия на обработку персональных данных Бот сейчас не запрашивает: обработка ведётся на основаниях из п. 4.1. Если появится обработка, для которой этих оснований недостаточно, Продавец запросит согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) отдельно.

4.3. Данные Кабинета Продавец обрабатывает на тех же основаниях (п. 4.1): вход и просмотр Заказов — исполнение договора и действия по запросу самого Пользователя; защита от подбора кодов и журнал событий — законные интересы Продавца.

5. Кому передаются данные

5.1. Продавец передаёт персональные данные только тем, кто перечислен ниже, и только в указанном объёме.

5.2. Telegram — канал, через который работает Бот: покупка, оплата, доставка Профиля и поддержка проходят в Telegram. Через Telegram проходит всё, что Бот отправляет Пользователю, — счета на оплату, Профиль, сообщения о Заказе. Платежи в Telegram Stars принимает и обрабатывает сам Telegram.

5.3. Через Telegram же сотрудники Продавца получают служебные уведомления в свои чаты: об оплате и выдаче Заказа — с идентификатором Пользователя, Тарифом, суммой и ICCID, об обращении в поддержку — с идентификатором, именем пользователя, именем, фамилией и языком Пользователя, состоянием Заказа, а также страной, Тарифом и шагом оформления, на котором Пользователь находился.

5.4. CloudPayments — платёжная система и оператор приёма платежей для оплаты банковской картой. Её сервис электронных чеков (Cloud-чеки) формирует от имени Продавца чеки по Федеральному закону № 54-ФЗ и отправляет их плательщику на email. Оплата проходит на странице оплаты на Сайте, куда встроена платёжная форма CloudPayments. При оплате CloudPayments получает сумму платежа, состав чека, технический номер платежа, идентификатор пользователя Telegram и email плательщика (по нему же отправляется чек), а также данные карты и технические данные браузера (в том числе IP-адрес) — их передаёт сам плательщик через форму CloudPayments. При возврате по карте Продавец передаёт CloudPayments номер платежа, сумму возврата и данные для чека возврата, включая email плательщика.

5.5. MobiMatter — Поставщик, у которого Продавец заказывает Профили. Чтобы выпустить Профиль, Продавец передаёт MobiMatter только идентификатор Тарифа и технический номер Заказа. MobiMatter не получает персональных данных Пользователя: ни идентификатора, имени и имени пользователя в Telegram, ни email.

5.6. Поставщики хостинга хранят данные для Продавца: база данных находится у Supabase, сервер приложения — у AdminVPS (сеть HOSTKEY). Оба размещены за пределами России (раздел 8).

5.7. Другим лицам Продавец персональные данные не передаёт, кроме случаев, когда этого требует закон, например по запросу суда или уполномоченного государственного органа.

5.8. Resend — сервис отправки электронной почты. Чтобы доставить письмо из п. 2.15, Продавец передаёт Resend адрес электронной почты получателя и текст письма (код входа или ссылку на Заказ в Кабинете); больше Resend ничего не передаётся. Серверы Resend находятся в США (раздел 8).

5.9. При входе через Telegram Продавец получает от Telegram подписанный ответ с данными из п. 2.11; Продавец проверяет подпись и использует только подписанные поля.

6. Сроки хранения

6.1. Продавец хранит персональные данные не дольше, чем этого требуют цели обработки и закон (ч. 7 ст. 5 Закона о персональных данных).

6.2. Данные Заказов, платежей и возвратов нужны, пока исполняется договор и пока Покупатель может заявить требование по Заказу, а также для налогового учёта: документы, необходимые для исчисления и уплаты налогов, Продавец обязан хранить в течение срока, установленного подп. 8 п. 1 ст. 23 Налогового кодекса РФ. Срок, по истечении которого данные Заказов удаляются, пока не установлен.

6.3. Данные профиля Telegram хранятся вместе с данными Заказов Пользователя. Для Пользователя, который ничего не покупал, срок их хранения тоже пока не установлен.

6.4. Заказы и данные Пользователей по расписанию не удаляются: удаления по истечении срока в системе сейчас нет. Что удаляется по требованию субъекта, а что сохраняется, сказано в п. 7.5–7.8.

6.5. Состояние диалога с Ботом удаляется автоматически примерно через час после последнего действия Пользователя.

6.6. Журнал запросов и журнал работы Бота хранятся на сервере приложения. Приложение не задаёт им срока хранения: сколько хранятся записи, определяют настройки журналирования на сервере, и срок хранения этих журналов пока не установлен. Журнал служебных событий сейчас не ограничен ни по объёму, ни по сроку.

6.7. Служебные уведомления в чатах Telegram (п. 5.3) хранятся там, пока их не удалят.

6.8. Данные Кабинета. Сессия на сайте по умолчанию истекает через 30 суток без использования и не позднее чем через 90 суток после входа (срок задаётся настройками сервера); завершённые и истёкшие сессии удаляются автоматически через 30 суток. Просроченные коды входа удаляются через сутки после окончания срока действия. Журнал событий аккаунта (п. 2.14) хранится 12 месяцев. Адрес электронной почты и привязка Telegram хранятся вместе с остальными данными Пользователя (п. 6.2–6.4); срок их хранения пока не установлен.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

7.2. Обратиться к Продавцу можно в Боте @NomiGoBot командой /support. Она доступна любому Пользователю, в том числе без Заказа. Такое же обращение отправляет кнопка «Поддержка» под сообщением с Профилем и в карточке Заказа, по которому возник сбой. Обратиться можно и в Кабинете, на странице «Поддержка». Обращение передаётся сотруднику Продавца. Текст, написанный Боту в чат, сотрудникам не передаётся (п. 2.9).

7.3. Контакт для обращений, в том числе по персональным данным, указан на странице «Реквизиты».

7.4. Продавец отвечает на обращение и выполняет законное требование в сроки, установленные ст. 14, 20 и 21 Закона о персональных данных.

7.5. Данные, которые Продавец обязан хранить по закону, например сведения о Заказах и расчётах, до окончания установленного законом срока по требованию субъекта не удаляются.

7.6. Требование об удалении сотрудник Продавца выполняет вручную: отдельной функции удаления в системе нет. Если у Пользователя нет Заказов, удаляются все сохранённые о нём данные профиля Telegram (п. 2.1). Если Заказы есть, удаляются имя пользователя, имя и фамилия, а числовой идентификатор пользователя Telegram остаётся: он связывает с Пользователем данные Заказов, которые хранятся по п. 7.5. Служебные уведомления о Пользователе в чатах Telegram (п. 5.3) сотрудник удаляет вручную.

7.7. Записи отдельного Пользователя в журналах (п. 2.6) выборочно не удаляются. Данные, которые уже получили Telegram и CloudPayments, они хранят по собственным правилам (п. 1.4).

7.8. Если после удаления Пользователь снова напишет Боту, данные профиля Telegram сохранятся заново (п. 2.1).

7.9. Имя пользователя, имя и фамилия обновляются из профиля Telegram, когда Пользователь пишет Боту. Если Пользователь удалит в Telegram имя пользователя или фамилию, у Продавца останется прежнее значение; по требованию его удаляют, как сказано в п. 7.6.

7.10. Требование об удалении данных Кабинета (п. 2.10–2.16) направляется так же, как остальные обращения (п. 7.2 и 7.3), и выполняется вручную, как сказано в п. 7.6: отдельной функции удаления аккаунта в Кабинете нет. Сессии Пользователь может завершить сам в разделе «Профиль».

8. Трансграничная передача и место хранения

8.1. Персональные данные Пользователей и Посетителей записываются и хранятся за пределами Российской Федерации: база данных — у Supabase, на серверах Amazon Web Services в Ирландии (регион eu-west-1); сервер приложения, на котором работают Бот и Сайт и хранятся журналы, — у AdminVPS (сеть HOSTKEY) во Франкфурте-на-Майне, Германия.

8.2. Поэтому обработка сопровождается трансграничной передачей персональных данных в Ирландию и Германию. Оба государства — стороны Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (ETS № 108) и в силу ст. 12 Закона о персональных данных обеспечивают адекватную защиту прав субъектов персональных данных.

8.3. Telegram — иностранный сервис. Данные, которые проходят через него (п. 5.2 и 5.3), он обрабатывает за пределами Российской Федерации по собственным правилам.

8.4. CloudPayments — российская платёжная система. MobiMatter не получает персональных данных (п. 5.5), поэтому заказ Профиля трансграничной передачей персональных данных не является.

8.5. Для отправки писем (п. 2.15) адрес электронной почты и текст письма передаются сервису Resend, серверы которого находятся в США. США не входят в число государств, названных в п. 8.2. Продавец передаёт Resend только то, что нужно для доставки письма (п. 5.8).

9. Защита данных

9.1. Сайт и панель администратора доступны по адресу nomigobot.mokisagency.work по защищённому соединению (HTTPS) с сертификатом Let’s Encrypt.

9.2. Данные Заказов в панели администратора видят только сотрудники Продавца из утверждённого перечня. Вход в панель — через Telegram.

9.3. Ключи доступа к базе данных и внешним сервисам хранятся в зашифрованном виде.

9.4. Данные банковских карт до Продавца не доходят (п. 2.8).

9.5. Вход в Кабинет защищён так: код входа хранится как необратимый отпечаток и принимается один раз, число попыток ввода и запросов кода ограничено; токен сессии хранится как необратимый отпечаток, cookie сессии недоступен скриптам страницы; изменение способов входа (привязка Telegram или почты) требует недавнего подтверждения личности.

10. Изменения политики

10.1. Продавец вправе изменить Политику. Новая редакция публикуется на этой странице с новой датой в строке «Редакция от» и действует с момента публикации, если в ней не сказано иное.

10.2. Вопросы о Политике и обработке персональных данных направляются так же, как обращения по п. 7.2 и 7.3.