Редакция от 1 октября 2026 года

1. Общие положения
1.1. Настоящая Политика определяет цели, основания, порядок и сроки обработки персональных данных пользователей Telegram-бота @PSUpBot, а также посетителей относящихся к нему страниц сайта pay-chain.ru.
1.2. Telegram-бот @PSUpBot и относящиеся к нему страницы сайта совместно именуются «Сервис», лицо, использующее Сервис, — «Пользователь».
1.3. Сервис предназначен для приобретения цифровых кодов и подарочных карт PlayStation Store, заказа пополнений и подписок, получения помощи в регистрации личного аккаунта, а также обращения в службу поддержки. Доступность конкретного товара или услуги определяется предложениями в Боте.
1.4. Политика распространяется на обработку данных в рамках PSUpBot. Обработка данных в других сервисах, представленных на pay-chain.ru, регулируется относящимися к ним документами.
1.5. Политика информирует Пользователя об обработке данных. Ознакомление с ней, запуск Бота и оплата заказа не заменяют отдельного согласия, когда такое согласие требуется законом.
1.6. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации.
2. Оператор персональных данных
2.1. Оператором персональных данных является:
Индивидуальный предприниматель Калимуллин Нияз Фирдусович
ИНН: 160501597491
ОГРНИП: 322169000141983
Электронная почта: fluxlabsio@gmail.com
Telegram-бот: @PSUpBot
2.2. По вопросам обработки данных, их уточнения и удаления, отзыва согласия и прекращения рекламных сообщений Пользователь может обратиться по указанной электронной почте или через поддержку Бота.
3. Источники и состав персональных данных
3.1. Данные поступают от Пользователя, из его профиля Telegram в объёме, доступном Боту, от платёжного провайдера и из технических систем, обеспечивающих работу Сервиса.
3.2. При использовании Бота могут обрабатываться:

• Telegram ID;
• имя, фамилия и username, если они доступны из профиля;
• язык интерфейса, если он передаётся платформой;
• выбранный регион и настройки Сервиса;
• сообщения, обращения в поддержку и отзывы;
• идентификаторы сообщений и действий, необходимые для работы интерфейса;
• сведения о подтверждении поручений и согласий: дата, время, содержание, версия текста и совершённое Пользователем действие.

3.3. При оформлении и исполнении заказа могут обрабатываться:

• номер, вид и состав заказа;
• регион, номинал, валюта пополнения, вид и срок подписки;
• стоимость заказа;
• даты, время и статусы оформления, оплаты и исполнения;
• сведения о переданном результате;
• идентификаторы платежей, подтверждения оплаты и сведения о возвратах;
• электронная почта или номер телефона, предоставленные для направления кассового чека.

3.4. При заказе помощи в регистрации личного аккаунта могут обрабатываться:

• принадлежащий Пользователю адрес электронной почты либо адрес, создаваемый для него по отдельному поручению;
• регистрационные сведения, необходимые выбранной платформе, включая имя, дату рождения и страну проживания;
• выбранный Пользователем или временный пароль создаваемого аккаунта;
• сведения для подтверждения почты и настройки восстановления доступа;
• содержание поручения и сведения о результате регистрации.

Обрабатываются только данные, необходимые для конкретного согласованного действия.
3.5. При пополнении аккаунта или подключении подписки могут обрабатываться идентификатор аккаунта, адрес электронной почты, параметры услуги и подтверждение результата. Сведения для доступа используются только при необходимости, наличии полномочий Пользователя и допустимости соответствующего способа исполнения.
3.6. При посещении относящихся к Сервису веб-страниц могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес открытой страницы, технические cookies и журналы событий.
При использовании дополнительных средств аналитики сведения об их назначении, составе данных и получателях раскрываются на соответствующей странице. Если для обработки необходимо согласие, оно запрашивается до её начала.
3.7. Оператор не запрашивает полные реквизиты банковских карт, CVV/CVC, пароли банковских приложений и коды подтверждения банковских платежей. Такие сведения вводятся на стороне банка или платёжного провайдера.
3.8. Сервис не предназначен для сбора специальных категорий персональных данных или биометрической идентификации. Избыточные сведения, направленные Пользователем, подлежат удалению при отсутствии законного основания для их дальнейшей обработки.
4. Цели и правовые основания обработки
4.1. Оформление и исполнение заказов. Идентификационные и контактные данные, параметры заказа и необходимые сообщения обрабатываются для заключения и исполнения договора с Пользователем.
4.2. Помощь в регистрации, пополнении и подключении подписок. Необходимые регистрационные сведения, параметры аккаунта и поручения обрабатываются для выполнения конкретного заказа. Поручение Пользователя определяет пределы действий Оператора и не отменяет требований законодательства и правил соответствующей платформы.
4.3. Платежи, возвраты и обязательный учёт. Сведения о заказах, расчётах и получателе чека обрабатываются для исполнения договора и выполнения установленных законом обязанностей.
4.4. Поддержка и рассмотрение претензий. Контактные данные, переписка и сведения о заказах обрабатываются для ответа на обращения, устранения недостатков и защиты прав сторон.
4.5. Безопасность Сервиса. Технические сведения и данные о подозрительных действиях обрабатываются для предотвращения мошенничества, спама и неправомерного доступа, расследования инцидентов и защиты законных интересов Оператора при соблюдении прав Пользователя.
4.6. Сервисные уведомления. Telegram ID и сведения о заказе используются для направления подтверждений оплаты, результатов исполнения, запросов необходимых данных и других сообщений по заказу.
4.7. Рекламные сообщения. Контактные данные используются для рекламы только при наличии необходимого предварительного согласия. Отказ от рекламы не препятствует оформлению и исполнению заказов.
4.8. Публикация отзывов. Публикация персональных данных в составе отзыва осуществляется на основании отдельного согласия на обработку персональных данных, разрешённых для распространения.
4.9. Когда основанием обработки является согласие, Оператор получает его отдельно и сохраняет сведения, позволяющие подтвердить содержание и факт его получения.
5. Порядок обработки и получатели данных
5.1. Обработка осуществляется автоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных.
5.2. Доступ предоставляется уполномоченным администраторам, менеджерам и техническим специалистам в объёме, необходимом для выполнения их задач.
5.3. Сведения для доступа к аккаунту используются исключительно для согласованных действий по заказу Пользователя. Использование таких сведений для других заказов или личных целей не допускается.
5.4. При поручении обработки внешнему специалисту или организации Оператор оформляет поручение с предусмотренными законом требованиями к обработке, конфиденциальности и защите данных. Необходимое согласие Пользователя получается до передачи данных.
5.5. В необходимом для конкретной операции объёме данные могут предоставляться:

• Telegram — для обмена сообщениями и работы Бота;
• платёжному провайдеру, указанному при оплате, включая Robokassa, — для проведения платежа, проверки его статуса и возврата;
• участникам формирования и передачи кассового чека — для выполнения требований законодательства о расчётах;
• провайдерам серверной инфраструктуры и технической поддержки — для обеспечения работы Сервиса;
• платформе Tilda — в рамках размещения и функционирования относящихся к Сервису страниц сайта;
• оператору PlayStation Network и выбранному почтовому провайдеру — при выполнении согласованных действий по заказу;
• государственным органам — при наличии предусмотренного законом основания.

5.6. Передача данных допускается при наличии правового основания и соблюдении применимых требований законодательства. Пользователь вправе запросить предусмотренные законом сведения о получателях и обработке своих данных.
5.7. Оператор не продаёт персональные данные и не передаёт их для самостоятельного маркетинга третьих лиц.
5.8. Самостоятельная обработка данных платформами, банками и платёжными провайдерами регулируется также их собственными документами. Это не освобождает Оператора от ответственности за совершаемые им действия с данными.
6. Сроки хранения и уничтожение данных
6.1. Данные хранятся в объёме и в течение срока, необходимых для соответствующей цели. После достижения цели или прекращения законного основания Оператор прекращает обработку и организует уничтожение данных в установленные законом сроки.
6.2. Сведения о заказах и исполнении договора хранятся в течение исполнения заказа и до трёх лет после его завершения или отмены для подтверждения исполнения и защиты прав сторон. При незавершённом споре необходимые сведения могут храниться до его разрешения и исполнения принятого решения на соответствующем законном основании.
6.3. Документы и сведения обязательного учёта хранятся в течение сроков, установленных законодательством. Пароли и другие секреты доступа не относятся к сведениям, необходимым для такого учёта.
6.4. Регистрационные сведения и параметры аккаунта, необходимые для выполнения заказа и подтверждения результата, хранятся по правилам пункта 6.2. Для секретов доступа действуют специальные правила пунктов 6.5–6.7.
6.5. Пароли, резервные коды, токены и другие секреты доступа используются только для выполнения согласованной операции. После её завершения или отмены Оператор прекращает использование доступа и организует уничтожение этих сведений из подконтрольных ему записей и копий в срок не более 30 дней с момента достижения цели обработки. Одноразовые коды подлежат удалению после использования или истечения срока действия.
6.6. Хранение истории заказа не является основанием сохранять действующий пароль или иной секрет доступа. При повторном обращении необходимость и допустимый способ доступа определяются заново.
6.7. Удаление распространяется на базу заказов, рабочие записи, доступные Оператору сообщения, журналы и резервные копии, содержащие соответствующие сведения. При восстановлении резервной копии Оператор предотвращает возвращение удалённых данных в действующую обработку.
В отношении копий в инфраструктуре самостоятельных платформ учитываются их технические возможности и установленный порядок удаления. Пользователю рекомендуется сменить временные пароли и удалить сообщения с секретами со своей стороны.
6.8. Переписка с поддержкой хранится до разрешения обращения и до трёх лет после него, если более длительное хранение необходимых сведений не обусловлено законом или незавершённым спором. Избыточные сведения и секреты доступа удаляются по правилам настоящего раздела.
6.9. Обычные технические журналы хранятся не более 90 дней. Необходимые сведения о конкретном инциденте могут храниться до трёх лет после его разрешения для защиты прав сторон, если другой срок не установлен законом.
6.10. Данные для рекламы используются до отказа Пользователя либо истечения срока согласия. Доказательства получения и отзыва согласия могут храниться до трёх лет после прекращения рассылки для подтверждения правомерности действий.
6.11. Отзывы с персональными данными публикуются в пределах срока отдельного согласия и до поступления надлежащего требования о прекращении распространения. Доказательства получения и отзыва согласия могут храниться до трёх лет после прекращения публикации на законном основании.
6.12. Настройки и данные пользовательского профиля, не требующие дальнейшего хранения для исполнения заказа или другой законной цели, удаляются по обоснованному запросу либо не позднее 24 месяцев после последнего использования Сервиса.
6.13. Уничтожение производится способом, исключающим дальнейшее использование данных, с учётом вида хранения и требований законодательства.
7. Защита персональных данных
7.1. Оператор обеспечивает правовые, организационные и технические меры защиты данных, соответствующие характеру обработки и требованиям законодательства.
7.2. Такие меры включают ограничение доступа по задачам специалистов, соблюдение конфиденциальности, защиту информационных систем и каналов передачи, контроль полномочий и своевременное прекращение доступа лиц, которым он больше не требуется.
7.3. При обнаружении нарушения безопасности Оператор принимает меры по прекращению неправомерного доступа, установлению причин и устранению последствий, а также исполняет предусмотренные законом обязанности по уведомлению уполномоченных органов.
7.4. Пользователю рекомендуется не передавать избыточные сведения, использовать отдельные пароли для разных сервисов и сменить временные пароли после получения результата заказа.
8. Реклама и публикация отзывов
8.1. Запуск Бота, оплата заказа и обращение в поддержку не считаются согласием на рекламу.
8.2. Согласие на рекламу запрашивается отдельно. Отказаться от неё можно через поддержку Бота или по адресу fluxlabsio@gmail.com. Оператор прекращает рекламные сообщения по требованию Пользователя.
8.3. Отказ от рекламы не препятствует направлению необходимых сообщений по ранее оформленному заказу.
8.4. Перед публикацией отзыва с именем, username, изображением или другими идентифицирующими сведениями Оператор получает отдельное согласие на распространение персональных данных. В нём определяются состав данных, цель, место и срок публикации, а также условия и запреты Пользователя.
8.5. Согласие на публикацию в одном канале или на одной странице не означает разрешения размещать данные на других площадках.
8.6. Оператор публикует информацию об условиях обработки и установленных Пользователем запретах и условиях в порядке и сроки, предусмотренные статьёй 10.1 Федерального закона № 152-ФЗ.
8.7. При обезличенной публикации из текста и изображений исключаются сведения, позволяющие определить Пользователя или третьих лиц. Выбор анонимного режима не разрешает публиковать персональные данные, оставшиеся внутри снимка экрана.
8.8. Отказ от публикации отзыва не влияет на возможность пользоваться Сервисом.
9. Права Пользователя и обращения
9.1. Пользователь вправе:

• получить предусмотренные законом сведения об обработке своих данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие, если обработка основана на нём;
• потребовать прекращения рекламы и распространения персональных данных;
• обжаловать действия Оператора в Роскомнадзор или суд.

9.2. Обращения направляются по адресу fluxlabsio@gmail.com или через поддержку Бота. Для поиска данных Пользователь может указать Telegram ID, номер заказа и содержание требования.
9.3. При необходимости Оператор запрашивает достаточные сведения для подтверждения личности заявителя и его полномочий. Пароль аккаунта не используется как обязательный способ подтверждения личности. Требования законодательства к форме и содержанию отдельных запросов сохраняются.
9.4. Сведения об обработке предоставляются в течение 10 рабочих дней с допустимым законом мотивированным продлением не более чем на 5 рабочих дней. Для исправления, прекращения обработки и уничтожения данных применяются сроки, установленные законом для соответствующего требования.
9.5. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание, включая исполнение действующего договора или обязательное хранение документов.
9.6. При поступлении надлежащего требования о прекращении распространения данных Оператор прекращает собственное распространение и удаляет подконтрольную ему публикацию в установленном законом порядке.
10. Публикация и изменение Политики
10.1. Актуальная редакция размещается по адресу:
https://pay-chain.ru/psupbot-privacy
Ссылка на Политику предоставляется в Telegram-боте @PSUpBot.
10.2. Каждая редакция содержит дату. Новая редакция применяется с момента опубликования, если в ней не указан более поздний срок.
10.3. Изменение Политики не расширяет автоматически объём ранее полученного согласия. Если новая обработка требует отдельного согласия, Оператор получает его до начала соответствующих действий.
10.4. Продолжение использования Сервиса само по себе не считается согласием на новые цели обработки, рекламные сообщения или распространение персональных данных.