Политика в отношении обработки персональных данных (TRCBeacon)
Сайт: https://trcbeacon.com. Редакция 1.0, действует с 14 октября 2026 г.
1. Общие положения
1.1. Политика определяет порядок обработки и защиты персональных данных (ПД) пользователей сервиса TRCBeacon (сайт https://trcbeacon.com, личный кабинет, Telegram-бот @trcbeaconbot, API) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Оператор: ООО «Камчатный и партнёры», ОГРН 1256100027831, ИНН 6161153908, КПП 616101001, адрес: 344113, Ростовская обл., г.о. город Ростов-на-Дону, г. Ростов-на-Дону, пер. Дубовский, д. 9В, помещ. 1. Генеральный директор: Камчатная Анастасия Андреевна.
1.3. Ответственный за организацию обработки ПД: генеральный директор Камчатная Анастасия Андреевна; e-mail [email protected].
1.4. Политика опубликована в открытом доступе (ч. 2 ст. 18.1 152-ФЗ). Согласие на обработку ПД даётся отдельным документом: https://trcbeacon.com/ru/legal/consent/.
2. Субъекты, цели, данные, основания
2.1. Субъекты: пользователи Сервиса — физические лица, ИП, представители и контактные лица юридических лиц; посетители сайта.
| № | Цель | Категории ПД | Правовое основание (ст. 6 152-ФЗ) |
|---|---|---|---|
| 1 | Регистрация, идентификация, ведение учётной записи | Telegram ID, имя пользователя и отображаемое имя в Telegram; e-mail; хеш пароля (в личном кабинете); страна; настройки Тарифа и уведомлений | Исполнение договора (п. 5 ч. 1); согласие (п. 1 ч. 1) |
| 2 | Предоставление доступа к Сервису: мониторинг, уведомления в Telegram, на e-mail и вебхуки, API, поддержка | Данные из п. 1; адреса блокчейн-сетей, метки, заметки, URL вебхуков, правила и пороги (если содержат ПД) | Исполнение договора (п. 5 ч. 1); согласие |
| 3 | Приём оплаты, формирование кассовых чеков, учёт и отчётность | ФИО (физлицо, если передаётся эквайером), e-mail для чека, идентификатор, дата и сумма платежа, маска карты, статус платежа (данные карты получает только банк-эквайер); для юрлиц и ИП — реквизиты, ФИО представителя | Исполнение договора (п. 5 ч. 1); исполнение обязанностей по закону (п. 2 ч. 1: 54-ФЗ, НК РФ, 402-ФЗ «О бухгалтерском учёте») |
| 4 | Проверка территории доступа | Страна по IP-адресу; заявленные местонахождение или страна регистрации | Согласие; законные интересы Оператора (п. 7 ч. 1) |
| 5 | Информирование о платеже, безопасности, изменении условий (сервисные сообщения, не реклама) | Telegram ID, e-mail | Исполнение договора (п. 5 ч. 1) |
| 6 | Безопасность, предотвращение злоупотреблений, диагностика | IP-адрес, user-agent, время запросов, журналы | Законные интересы Оператора (п. 7 ч. 1) |
| 7 | Исполнение запросов государственных органов, защита прав Оператора | Данные, необходимые для запроса или спора | Исполнение обязанностей по закону (п. 2 ч. 1); законные интересы (п. 7 ч. 1) |
2.2. Оператор не обрабатывает специальные категории ПД (здоровье, раса, религия, политические взгляды и др.) и биометрические ПД, не просит указывать их в метках и заметках. Данные для рекламных рассылок не используются; такие рассылки возможны только с отдельного согласия по ст. 18 Федерального закона «О рекламе».
2.3. Адреса блокчейн-сетей, публичные данные цепочек блоков сами по себе ПД не являются; они становятся ПД, если связаны с идентифицируемым лицом (например, Пользователем или данными в его метках). Персональные данные третьих лиц, которые Пользователь вносит в Сервис, Оператор обрабатывает по поручению Пользователя (ч. 3 ст. 6 152-ФЗ).
2.4. Сервис предназначен для лиц старше 18 лет. Данные несовершеннолетних Оператор не собирает; при обнаружении — удаляет.
3. Порядок и условия обработки
3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
3.2. Способ: смешанная обработка (с использованием средств автоматизации и без них), с передачей по сети интернет.
3.3. Место хранения. ПД хранятся и обрабатываются в инфраструктуре: Финляндия (дата-центр Хельсинки) — Hetzner Online GmbH (Германия); резервные копии — облачное хранилище Cloudflare R2, Cloudflare, Inc. (США). Это трансграничная передача (разд. 5).
3.4. Меры защиты (ст. 18.1, 19 152-ФЗ): назначено ответственное лицо; утверждены локальные акты; определены угрозы и уровень защищённости (постановление Правительства РФ от 01.11.2012 № 1119); разграничен доступ; применяется шифрование при передаче; ведётся журнал доступа и резервное копирование. Закрытые ключи и сид-фразы кошельков Оператор не хранит.
3.5. Условия передачи третьим лицам — разд. 4 и 5. Оператор не продаёт ПД и не использует их для профилирования в рекламных целях.
4. Лица, обрабатывающие ПД по поручению, и получатели
4.1. По поручению Оператора (ч. 3 ст. 6 152-ФЗ), на основании договоров с обязанностью соблюдать конфиденциальность и безопасность ПД, ПД обрабатывают:
| Получатель | Что передаётся | Цель |
|---|---|---|
| Провайдер серверной инфраструктуры: Финляндия (дата-центр Хельсинки) — Hetzner Online GmbH (Германия); резервные копии — облачное хранилище Cloudflare R2, Cloudflare, Inc. (США) | Все данные из разд. 2 | Хранение и обработка |
| Банк-эквайер T-Касса (АО «ТБанк», ИНН 7710140679, 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26); оплата отображается под торговым наименованием мерчанта «Аптимо», принадлежащим Оператору | Сумма и идентификатор платежа, e-mail для чека; реквизиты карты вводятся на странице банка | Приём оплаты по картам и СБП |
| smtp.bz (индивидуальный предприниматель Тутаев А. М., РФ), ИП Тутаев Адам Муратович (ИНН 324500745345, ОГРНИП 317325600058090), адрес, указанный на сайте: Московская обл., г. Электросталь, ул. Красная, д. 48, оф. 42 | E-mail, содержимое служебных писем | Доставка писем (подтверждение, сброс пароля, платежи) |
4.2. Иные получатели: государственные органы, суды и регуляторы — в случаях и порядке, предусмотренных законом; консультанты (юристы, бухгалтеры) — на условиях конфиденциальности.
5. Трансграничная передача (ст. 12 152-ФЗ)
5.1. Хранение и обработка за пределами РФ. ПД передаются на серверы и в иные системы в Финляндия (дата-центр Хельсинки) — Hetzner Online GmbH (Германия); резервные копии — облачное хранилище Cloudflare R2, Cloudflare, Inc. (США). Передаются все категории данных из разд. 2, в целях, указанных в разд. 2.
5.2. Telegram. При использовании бота Оператор передаёт в Telegram (Telegram Messenger Inc., Британские Виргинские Острова; инфраструктура — в том числе ОАЭ): Telegram ID получателя и содержание уведомлений (адреса, суммы, метки, статусы). Telegram действует по своим условиям и политике конфиденциальности; сам Пользователь передаёт данные в Telegram при использовании мессенджера. Передача необходима для предоставления доступа к Сервису. Пользователь может не подключать бота и получать уведомления на e-mail и вебхуки.
5.3. Основания трансграничной передачи — исполнение договора, стороной которого является субъект ПД, и согласие субъекта.
5.4. Иных трансграничных передач ПД Оператор не осуществляет. Вебхуки Пользователя Оператор отправляет на адрес, указанный самим Пользователем.
6. Сроки обработки и хранения
| Данные | Срок |
|---|---|
| Данные учётной записи | Пока действует учётная запись, и 3 года после её удаления пользователем либо после окончания периода неактивности (6 месяцев без оплаты и активности, п. 10.2 Оферты) — срок исковой давности, ст. 196 ГК РФ; затем удаление или обезличивание |
| Данные Пользователя (адреса, метки, заметки, настройки) | Пока действует учётная запись; удаление через 30 дней после удаления учётной записи пользователем (в эти дни доступна выгрузка) либо после 6 месяцев без оплаты и активности, с уведомлением за 14 дней (п. 10.2 Оферты) |
| Платёжные данные, чеки, документы бухучёта | Не менее 5 лет после отчётного года (ст. 29 402-ФЗ); для налоговых целей — в сроки НК РФ |
| Журналы доступа и безопасности (IP-адрес, user-agent) | 90 дней |
| Обращения в поддержку | Пока действует учётная запись и 12 месяцев после |
| Данные, подпадающие под запрос органа или судебный спор | До окончания разбирательства |
6.1. ПД уничтожаются или обезличиваются по истечении сроков, указанных в таблице; при отзыве согласия — в срок до 30 дней, если нет иного законного основания (ч. 4, 5 ст. 21 152-ФЗ). Если закон требует хранить данные дольше, они хранятся в установленные им сроки.
7. Права субъекта ПД
7.1. Субъект вправе: получать сведения об обработке своих ПД и о получателях (ст. 14); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели данных; отозвать согласие в любое время (ч. 2 ст. 9); обжаловать действия Оператора в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда (ст. 17).
7.2. Обращения и отзыв согласия: на [email protected], через Telegram-бот @trcbeaconbot или письменно по адресу Оператора. Обращение должно позволять идентифицировать субъекта (e-mail или Telegram ID учётной записи, ФИО).
7.3. Оператор отвечает на обращение в срок до 10 рабочих дней с получения (может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). При отзыве согласия обработка прекращается и ПД уничтожаются в срок до 30 дней, если нет иного основания обработки; Оператор сообщит об основании и о последствиях (отзыв может сделать невозможным предоставление доступа к Сервису).
8. Инциденты
8.1. При утечке ПД Оператор уведомляет Роскомнадзор в течение 24 часов о выявленном инциденте и в течение 72 часов о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
9. Cookie
9.1. Сайт использует только необходимые для работы cookie (сессия, защита от злоупотреблений, базовые настройки). Рекламные cookie и внешние сервисы аналитики не используются; при их появлении Политика обновляется и запрашивается согласие.
10. Контакты и изменения
10.1. ООО «Камчатный и партнёры», 344113, Ростовская обл., г.о. город Ростов-на-Дону, г. Ростов-на-Дону, пер. Дубовский, д. 9В, помещ. 1; [email protected]. Ответственный за организацию обработки ПД — п. 1.3. Роскомнадзор: https://rkn.gov.ru.
10.2. Оператор вправе обновлять Политику; новая редакция публикуется на сайте с датой вступления в силу. Существенное изменение целей, состава данных или получателей требует нового согласия.