Редакция от 1 октября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет цели, основания, порядок и сроки обработки персональных данных пользователей Telegram-бота @SpotiGo_bot, а также посетителей относящихся к нему страниц сайта pay-chain.ru.
1.2. Telegram-бот и относящиеся к нему страницы сайта совместно именуются «Сервис», лицо, использующее Сервис, — «Пользователь».
1.3. Сервис предназначен для оформления заказов на подключение и оплату подписки Spotify Premium на личном аккаунте Пользователя, а также взаимодействия со службой поддержки.
1.4. Политика распространяется только на обработку данных в рамках @SpotiGo_bot. Обработка данных в других сервисах регулируется относящимися к ним документами.
1.5. Политика информирует об обработке данных. Запуск Бота, оплата заказа и ознакомление с Политикой не заменяют отдельного согласия, когда оно требуется законом.
1.6. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства Российской Федерации.
2. Оператор персональных данных
Индивидуальный предприниматель Калимуллин Нияз Фирдусович
ИНН: 160501597491
ОГРНИП: 322169000141983
Электронная почта: fluxlabsio@gmail.com
Telegram-бот: @SpotiGo_bot
2.1. Указанное лицо является Оператором персональных данных.
2.2. По вопросам обработки, уточнения и удаления данных, отзыва согласия и прекращения рекламы Пользователь может обратиться по указанной электронной почте или через поддержку Бота.
3. Источники и состав данных
3.1. Данные поступают от Пользователя, из его профиля Telegram в объёме, доступном Боту, от платёжного провайдера и из технических систем Сервиса.
3.2. При использовании Бота могут обрабатываться:

• Telegram ID;
• имя, фамилия и username, если они доступны из профиля;
• сообщения и обращения в поддержку;
• выбранные настройки;
• технические идентификаторы сообщений и действий;
• сведения о подтверждении поручений и согласий: дата, время, содержание, версия текста и действие Пользователя.

3.3. При оформлении и исполнении заказа могут обрабатываться:

• номер и параметры заказа;
• вид подписки и оплаченный период;
• стоимость, скидки и итоговая сумма;
• способ и идентификатор платежа;
• статусы оплаты, исполнения и возврата;
• даты и время событий;
• сведения о подключённой подписке и подтверждении результата;
• электронная почта или номер телефона для направления кассового чека.

3.4. При исполнении поручения по аккаунту Spotify могут обрабатываться:

• электронная почта, имя пользователя или другой идентификатор аккаунта;
• пароль, предоставленный для согласованного входа;
• одноразовый код или ссылка входа, если они необходимы для согласованного действия;
• временные сеансовые данные, возникающие при авторизации;
• сведения о регионе аккаунта, текущем тарифе и сроке подписки;
• содержание поручения и подтверждение его исполнения.

Обрабатываются только сведения, необходимые для конкретного заказа. Настоящая Политика не предоставляет Оператору самостоятельного разрешения входить в аккаунт без поручения Пользователя.
3.5. При открытии аккаунта Исполнителю могут технически отображаться иные сведения профиля. Они не подлежат целенаправленному сбору, копированию или использованию, если не нужны для согласованного действия.
3.6. При обращении в поддержку могут обрабатываться описание проблемы, переписка и добровольно предоставленные снимки экрана или другие материалы. Пользователю рекомендуется скрывать сведения, не относящиеся к обращению.
3.7. При оставлении отзыва могут обрабатываться оценка, текст, выбранный режим публикации и сведения о согласии на распространение персональных данных.
3.8. При посещении относящихся к Сервису веб-страниц могут обрабатываться IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы, технические cookies и журналы событий.
3.9. При использовании дополнительных средств аналитики сведения об их назначении, составе данных и получателях раскрываются на соответствующей странице. Необходимое согласие получается до начала обработки.
3.10. Оператор не запрашивает пароли электронной почты и банковских приложений, полные реквизиты банковских карт, CVV/CVC и коды подтверждения банковских платежей. Подтверждения со стороны банка и почтового сервиса Пользователь выполняет самостоятельно.
3.11. Сервис не предназначен для сбора специальных категорий персональных данных и биометрической идентификации. Избыточные сведения удаляются при отсутствии законного основания для дальнейшей обработки.
4. Цели и правовые основания
4.1. Оформление заказа. Данные Telegram, параметры заказа и необходимые сообщения обрабатываются для заключения и исполнения договора.
4.2. Подключение и оплата подписки. Идентификаторы аккаунта, необходимые сведения для доступа, параметры подписки и подтверждение поручения используются для согласованных действий по заказу.
4.3. Расчёты, возвраты и обязательный учёт. Сведения о платежах, заказах и получателе чека обрабатываются для исполнения договора и требований законодательства.
4.4. Поддержка и претензии. Контактные данные, переписка и необходимые материалы обрабатываются для ответа на обращение, проверки исполнения, устранения недостатков и защиты прав сторон.
4.5. Безопасность. Технические сведения и данные о подозрительных действиях используются для предотвращения мошенничества, неправомерного доступа и сбоев, а также защиты законных интересов Оператора при соблюдении прав Пользователя.
4.6. Сервисные сообщения. Telegram ID и сведения о заказе используются для направления подтверждений, запросов необходимых данных, результата исполнения и ответов поддержки.
4.7. Реклама. Контактные данные используются для рекламных сообщений только при наличии необходимого предварительного согласия.
4.8. Публикация отзывов. Персональные данные в составе отзывов публикуются на основании отдельного согласия на обработку персональных данных, разрешённых для распространения.
4.9. Если основанием обработки является согласие, оно получается отдельно. Оператор сохраняет доказательства содержания и факта его получения.
5. Порядок обработки и доступ
5.1. Обработка осуществляется автоматизированным и смешанным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.
5.2. Доступ предоставляется уполномоченным администраторам, менеджерам и техническим специалистам в объёме, необходимом для выполнения их задач.
5.3. Предоставленные Пользователем сведения для подключения могут передаваться назначенному менеджеру через рабочие средства связи, включая Telegram. Доступ к таким сообщениям ограничивается лицами, участвующими в исполнении заказа.
5.4. Пароли, коды и сеансовые данные используются только для согласованного заказа. Использование аккаунта для личных целей, других заказов или действий за пределами поручения не допускается.
5.5. При поручении обработки внешнему лицу Оператор оформляет предусмотренное законом поручение с требованиями к целям, составу данных, конфиденциальности, безопасности и прекращению обработки. Необходимое согласие Пользователя получается до передачи.
5.6. Добровольное предоставление данных не освобождает Оператора от обязанностей по их защите и соблюдению установленных целей обработки.
6. Получатели данных
6.1. В необходимом для конкретной операции объёме данные могут предоставляться:

• Telegram — для работы Бота и обмена сообщениями;
• платёжному провайдеру, указанному при оплате, и участникам проведения платежа — для расчётов, проверки оплаты и возврата;
• участникам формирования и передачи кассового чека — для выполнения требований законодательства;
• Spotify — при авторизации и выполнении согласованных действий по оформлению подписки;
• провайдерам серверной инфраструктуры и технической поддержки — для обеспечения работы Сервиса;
• платформе Tilda — при работе относящихся к Сервису страниц сайта;
• государственным органам — при наличии предусмотренного законом основания.

6.2. Передача допускается при наличии правового основания и соблюдении применимых требований законодательства. Пользователь вправе запросить предусмотренные законом сведения о получателях своих данных.
6.3. Оператор не продаёт персональные данные и не передаёт их для самостоятельного маркетинга третьих лиц.
6.4. Самостоятельная обработка данных Spotify, Telegram, банками и другими платформами регулируется также их документами. Это не освобождает Оператора от ответственности за его собственные действия с данными.
6.5. Публикация отзывов осуществляется по правилам раздела 9.
7. Сроки хранения и удаление
7.1. Данные хранятся в объёме и в течение срока, необходимых для заявленной цели, если иной срок не предусмотрен законом.
7.2. Сведения о заказах, оплате, поручении и результате исполнения хранятся в течение исполнения договора и до трёх лет после его завершения или отмены для подтверждения исполнения и защиты прав сторон.
7.3. Документы и сведения обязательного учёта хранятся в течение сроков, установленных законодательством. Пароли и другие секреты доступа не относятся к сведениям, необходимым для такого учёта.
7.4. Пароли, резервные коды, токены и другие секреты доступа используются только для согласованной операции. После её завершения или отмены Оператор прекращает их использование и организует уничтожение из подконтрольных записей и копий без неоправданной задержки, но не позднее 30 дней с момента достижения цели обработки.
7.5. Одноразовые коды и ссылки входа удаляются после использования или истечения срока действия. Созданные для выполнения операции сеансы завершаются после её окончания, насколько это технически доступно.
7.6. Срок, предусмотренный для удаления, не означает разрешения продолжать входить в аккаунт после завершения поручения.
7.7. Хранение истории заказа не является основанием сохранять действующий пароль. При необходимости нового входа для повторного заказа или обращения Пользователя его допустимость и полномочия определяются заново.
7.8. Удаление распространяется на базу заказов, рабочие записи, подконтрольные сообщения, журналы и резервные копии, содержащие соответствующие сведения. При восстановлении резервной копии Оператор предотвращает возвращение удалённых данных в действующую обработку.
7.9. В отношении копий в инфраструктуре самостоятельных платформ учитываются их технические возможности и установленный порядок удаления. Пользователю рекомендуется сменить переданный пароль и удалить сообщения с секретами со своей стороны.
7.10. Переписка с поддержкой хранится до разрешения обращения и до трёх лет после него, если это необходимо для подтверждения обстоятельств и защиты прав сторон. Избыточные сведения и секреты доступа удаляются по специальным правилам настоящего раздела.
7.11. При незавершённом споре необходимые сведения могут храниться до его разрешения и исполнения принятого решения на соответствующем законном основании.
7.12. Обычные технические журналы хранятся не более 90 дней. Необходимые сведения о конкретном инциденте могут храниться до трёх лет после его разрешения для защиты прав, если другой срок не установлен законом.
7.13. Данные для рекламы используются до отказа Пользователя или истечения срока согласия. Доказательства получения и отзыва согласия могут храниться до трёх лет после прекращения рассылки на законном основании.
7.14. Отзывы с персональными данными публикуются в пределах срока отдельного согласия и до поступления надлежащего требования о прекращении распространения. Доказательства согласия и его отзыва могут храниться до трёх лет после прекращения публикации на законном основании.
7.15. Настройки и данные профиля, не требующие дальнейшего хранения для исполнения заказа или другой законной цели, удаляются по обоснованному запросу либо не позднее 24 месяцев после последнего использования Сервиса.
7.16. После достижения цели или прекращения законного основания Оператор прекращает обработку и организует уничтожение данных способом и в сроки, предусмотренные законодательством.
8. Защита данных
8.1. Оператор обеспечивает правовые, организационные и технические меры защиты, соответствующие характеру обработки и требованиям законодательства.
8.2. Меры включают ограничение доступа, соблюдение конфиденциальности, защиту информационных систем и каналов передачи, контроль полномочий и своевременное прекращение доступа лиц, которым он больше не требуется.
8.3. При обнаружении нарушения безопасности Оператор принимает меры по прекращению неправомерного доступа, установлению причин и устранению последствий, а также исполняет предусмотренные законом обязанности по уведомлению уполномоченных органов.
8.4. Пользователю рекомендуется использовать отдельный пароль Spotify, не направлять избыточные сведения, защищать Telegram-аккаунт и менять переданный пароль после завершения заказа.
8.5. Невыполнение Пользователем рекомендации само по себе не освобождает Оператора от ответственности за собственные нарушения.
9. Реклама и отзывы
9.1. Запуск Бота, оплата и обращение в поддержку не являются согласием на рекламу.
9.2. Необходимое согласие на рекламные сообщения запрашивается отдельно. Отказаться можно через поддержку Бота или по адресу fluxlabsio@gmail.com. Оператор прекращает рекламные сообщения по требованию Пользователя.
9.3. Отказ от рекламы не препятствует направлению необходимых сообщений по заказу.
9.4. Перед публикацией отзыва с именем, username, изображением или другими идентифицирующими сведениями Оператор получает отдельное согласие на распространение персональных данных. В нём определяются состав данных, цель, место и срок публикации, условия и запреты Пользователя.
9.5. Согласие на публикацию в одном канале или на одной странице не разрешает размещение персональных данных на любых других площадках.
9.6. Оператор выполняет требования статьи 10.1 Федерального закона № 152-ФЗ, включая требования к раскрытию условий обработки и прекращению распространения.
9.7. При обезличенной публикации из текста и изображений исключаются сведения, позволяющие определить Пользователя или третьих лиц. Выбор анонимного режима не разрешает публиковать персональные данные, оставшиеся внутри снимка экрана.
9.8. Отказ от публикации отзыва не влияет на исполнение заказа.
10. Права Пользователя
10.1. Пользователь вправе:

• получить предусмотренные законом сведения об обработке своих данных;
• потребовать уточнения неточных или неполных данных;
• потребовать блокирования или уничтожения данных при наличии законных оснований;
• отозвать согласие, если обработка основана на нём;
• потребовать прекращения рекламы и распространения персональных данных;
• обратиться в Роскомнадзор или суд для защиты своих прав.

10.2. Запросы направляются по адресу fluxlabsio@gmail.com или через поддержку Бота. Для поиска данных можно указать Telegram ID, номер заказа и содержание требования.
10.3. При необходимости Оператор запрашивает достаточные сведения для проверки личности заявителя и его полномочий. Пароль Spotify и коды входа не используются как обязательный способ такой проверки. Требования закона к форме и содержанию отдельных запросов сохраняются.
10.4. Сведения об обработке предоставляются в течение 10 рабочих дней с допустимым законом мотивированным продлением не более чем на 5 рабочих дней.
10.5. Для исправления, прекращения обработки и уничтожения данных применяются сроки, установленные законом для соответствующего требования.
10.6. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание, включая исполнение действующего договора или обязательное хранение документов.
10.7. Прекращение поручения на вход в аккаунт означает прекращение дальнейшего использования доступа. Необходимость сохранять сведения о заказе не предоставляет права продолжать входить в аккаунт.
10.8. При надлежащем требовании о прекращении распространения Оператор прекращает собственное распространение и удаляет подконтрольную публикацию в установленном законом порядке.
11. Публикация и изменение Политики
11.1. Актуальная редакция размещается по адресу:
https://pay-chain.ru/spotigo-privacy
Ссылка предоставляется в Telegram-боте @SpotiGo_bot.
11.2. Каждая редакция содержит дату. Новая редакция применяется с момента опубликования, если в ней не указан более поздний срок.
11.3. Изменение Политики не расширяет автоматически объём ранее полученного согласия или поручения. Если новая обработка требует отдельного согласия, оно получается до её начала.
11.4. Продолжение использования Сервиса само по себе не является согласием на новые цели обработки, рекламу или распространение персональных данных.