ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
PayGate
Редакция: от 24.01.2026
Оператор: ФИО (самозанятый, НПД), ИНН: ________, e-mail: ________
Сервис: PayGate
Бот: @PayGateAccessBot
Сайт/страница: https://paygt.ru
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые могут быть получены при использовании PayGate.
PayGate предназначен для управления доступом к Telegram-чатам/каналам в зависимости от статуса оплаты/подписки.
1. Термины
1.1. Оператор — лицо, осуществляющее обработку персональных данных (Исполнитель).
1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
1.3. Обработка — любое действие (операция) с персональными данными: сбор, запись, хранение, использование, передача, удаление и т.д.
2. Категории субъектов
- Администраторы — лица, подключающие чаты/каналы и оплачивающие Подписку Pro.
- Пользователи — конечные пользователи Telegram (подписчики Администраторов), для которых PayGate управляет доступом.
3. Какие данные обрабатываются
3.1. Для Администраторов:
- Telegram ID (tg_user_id), username (если доступен);
- данные подключенных чатов/каналов (tg_chat_id, название);
- контактные данные (e-mail/телефон), если предоставлены;
- данные об оплатах Подписки Pro: сумма, дата, идентификаторы платежей/инвойсов (без данных банковских карт).
3.2. Для Пользователей:
- Telegram ID (tg_user_id), username (если доступен);
- статус подписки/доступа и сроки действия;
- идентификаторы платежей/инвойсов (без данных банковских карт).
3.3. PayGate не хранит данные банковских карт. Обработка платежной информации осуществляется платежными провайдерами.
4. Цели обработки
- Предоставление функциональности PayGate (подключение чатов, управление доступом).
- Учет оплат и поддержка пользователей.
- Обеспечение безопасности, предотвращение злоупотреблений, аудит действий.
- Исполнение требований законодательства (например, формирование чека по НПД).
5. Правовые основания
- Исполнение договора (Оферты) с Администратором.
- Законные интересы Оператора (безопасность, защита от злоупотреблений) при соблюдении прав субъектов.
- Согласие субъекта — в случаях, когда оно требуется.
6. Передача третьим лицам
Оператор может передавать данные в объеме, необходимом для работы PayGate:
- Telegram (через API) — для управления доступом в чатах/каналах;
- Платежные провайдеры (например Robokassa) — для формирования оплаты и подтверждения статуса платежа;
- Хостинг-провайдеры и подрядчики — для обеспечения работоспособности инфраструктуры (серверы/БД), при наличии мер защиты и ограничений доступа.
7. Сроки хранения
7.1. Данные хранятся не дольше, чем это необходимо для целей обработки, либо до прекращения договора, если иное не требуется законом.
7.2. Технические логи и аудит действий могут храниться до 12 месяцев (можно изменить по усмотрению Оператора).
8. Меры защиты
- Ограничение доступа к данным по принципу необходимости.
- Шифрование чувствительных конфигураций интеграций платежных провайдеров (секретов).
- Использование защищенного соединения (HTTPS) в продуктивном окружении.
- Журналирование действий (audit log) без хранения секретов.
- Резервное копирование данных (в продуктивном окружении).
9. Права субъектов
Субъект персональных данных вправе запросить информацию об обработке его данных, требовать их уточнения, блокирования или удаления при наличии оснований, а также отозвать согласие (если обработка основана на согласии).
Обращения направляются на e-mail Оператора: ________.
10. Контакты
Оператор: ФИО (самозанятый, НПД), ИНН ________
E-mail: ________
Telegram: @________