Редакция № 1
от 5 августа 2026 г.

Политика обработки персональных данных

книжного клуба «Другая реальность»: сайт и приложение клуба в Telegram

1. Общие положения

1. 1.1. Политика определяет, какие персональные данные обрабатывает оператор, с какой целью, на каком основании, как долго хранит и как уничтожает, а также как субъект персональных данных может реализовать свои права. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
2. 1.2. Политика применяется к персональным данным, которые оператор обрабатывает при работе сайта https://bookscinema.ru (далее — Сайт) и приложения клуба в Telegram, открываемого через бота @bookscinemabot (далее — Приложение), а также при переписке с оператором.
3. 1.3. Политика не распространяется на канал, чаты и группы клуба на сторонних площадках.
4. 1.4. Политика опубликована в открытом доступе по адресу https://bookscinema.ru/privacy.

2. Оператор

Оператор

Самозанятый Смолянинов Дмитрий Андреевич, плательщик налога на профессиональный доход

ИНН

381013450907

Почта

bookscinemaclub@yandex.ru — для запросов и обращений по персональным данным

Телефон

+7 914 905-04-26

Организацию обработки персональных данных оператор обеспечивает лично.

3. Термины

1. 3.1. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2. 3.2. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
3. 3.3. Участник — пользователь Приложения, заявку которого на вступление в клуб одобрил оператор. Иные термины понимаются в значении Закона о персональных данных и публичной оферты.

4. Принципы обработки

1. 4.1. Оператор обрабатывает персональные данные законно, добросовестно и только для целей, заранее указанных в разделе 5.
2. 4.2. Оператор не собирает данные «на всякий случай»: состав данных соответствует целям, данные не объединяются из баз с несовместимыми целями.
3. 4.3. Данные хранятся не дольше, чем требуют цели обработки или закон, и уничтожаются по достижении целей, если иной срок не установлен законом или договором.

5. Цели, состав данных и сроки

Для каждой цели указаны категории субъектов, перечень данных, правовое основание, способы и сроки обработки.

5.1. Работа Приложения и участие в клубе

Что делаем

Вход в Приложение, рассмотрение заявки на вступление, отметки о чтении книг клуба, списки читающих книгу и записавшихся на встречу, очередь на встречи, напоминания и сообщения клуба в Telegram

Чьи данные

Пользователи Приложения: подавшие заявку и участники

Данные

Идентификатор пользователя Telegram; имя и фамилия, как они указаны в профиле Telegram; имя пользователя (username); ссылка на фотографию профиля; дата и время последнего входа; статус заявки и дата решения; отметки о чтении; записи на встречи, место в очереди и отмены; настройки напоминаний; журнал действий в Приложении с датой и временем; идентификатор чата и история доставки сообщений бота; сведения о сеансе входа и сроке его действия

Основание

Согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие оформлено отдельным документом

Источник

Сам субъект: данные профиля передаёт Telegram при запуске Приложения по действию пользователя

Способ

Автоматизированная обработка

Срок

Пока пользователь остаётся в клубе и не отозвал согласие. Данные уничтожаются в течение 30 дней после отзыва согласия, выхода из клуба или исключения из него. Данные по отклонённой заявке уничтожаются в течение 6 месяцев после решения

5.2. Запись на платную встречу и исполнение договора

Что делаем

Запись на встречу по публичной оферте, удержание места, приём оплаты, формирование чека, возврат денег

Чьи данные

Участники, принявшие оферту

Данные

Идентификатор пользователя Telegram; имя и фамилия; встреча, на которую оформлена запись; дата и время принятия оферты и номер её редакции; номер заказа, сумма, дата и статус оплаты; сведения о возврате; адрес электронной почты или телефон для чека, если их передаёт платёжный сервис

Основание

Исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона о персональных данных); выполнение обязанностей, возложенных на оператора законом, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ (пункт 2 части 1 статьи 6)

Способ

Автоматизированная обработка

Срок

3 года после окончания календарного года, в котором исполнен договор, — на срок исковой давности (статья 196 Гражданского кодекса РФ). Затем данные уничтожаются в течение 30 дней

5.3. Обращения, претензии и запросы по персональным данным

Что делаем

Отвечаем на вопросы о клубе и встречах, рассматриваем претензии, исполняем запросы субъектов персональных данных

Чьи данные

Лица, обратившиеся к оператору по почте, телефону или через Telegram

Данные

Имя; адрес электронной почты, номер телефона или имя пользователя Telegram, с которых пришло обращение; текст обращения и переписка

Основание

Заключение и исполнение договора по инициативе субъекта (пункт 5 части 1 статьи 6); исполнение обязанностей оператора по статьям 14, 20 и 21 Закона о персональных данных и по Закону РФ «О защите прав потребителей» (пункт 2 части 1 статьи 6)

Способ

Автоматизированная обработка

Срок

3 года после ответа на обращение, затем данные уничтожаются в течение 30 дней

5.4. Посещение Сайта

Сайт не собирает персональные данные: на нём нет форм, cookie, счётчиков и сервисов веб-аналитики, а журналы посещений с IP-адресами не ведутся.

6. Что оператор не обрабатывает

1. 6.1. Специальные категории персональных данных (о здоровье, убеждениях, национальности и другие) и данные о судимости.
2. 6.2. Биометрические персональные данные. Фотография профиля Telegram показывается рядом с именем и не используется для установления личности.
3. 6.3. Данные банковских карт: их вводят на странице платёжного сервиса, оператор их не получает.
4. 6.4. Паспортные данные, адрес проживания, геолокацию, рекламные идентификаторы устройств.
5. 6.5. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

7. Кому доступны и передаются данные

1. 7.1. Участники клуба. Участники видят имя, фотографию профиля и username других участников в списках читающих книгу и записавшихся на встречу. Круг участников определён: это люди, чьи заявки одобрил оператор. Данные не публикуются в открытом доступе и не распространяются.
2. 7.2. Платёжный сервис. При оплате субъект переходит на страницу ООО «РОБОКАССА», которое принимает платёж, формирует чек через сервис «Робочеки СМЗ» и проводит возврат. ООО «РОБОКАССА» — самостоятельный оператор данных, которые субъект вводит на его странице, и обрабатывает их по своей политике. Оператор передаёт ему сведения о заказе, нужные для оплаты.
3. 7.3. Telegram. Приложение открывается внутри Telegram, а напоминания и сообщения клуба приходят от бота. Чтобы доставить сообщение, оператор указывает идентификатор чата, который присвоил сам Telegram. Оператор не включает в сообщения персональные данные других пользователей.
4. 7.4. Лица, действующие по поручению оператора. Хостинг-провайдер и специалист, технически сопровождающий Приложение, получают доступ к данным только в объёме, нужном для их работы, на основании договора с оператором. Договор обязывает соблюдать конфиденциальность, принципы обработки и требования к защите данных (часть 3 статьи 6 Закона о персональных данных). Ответственность перед субъектом за их действия несёт оператор.
5. 7.5. Государственные органы — только в случаях и в порядке, прямо предусмотренных законом, по мотивированному запросу.
6. 7.6. Оператор не продаёт персональные данные и не передаёт их для рекламы.

8. Хранение и локализация

1. 8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием базы данных, расположенной на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

9. Как защищаются данные

Сведения о реализуемых требованиях к защите персональных данных (часть 2 статьи 18.1 и статья 19 Закона о персональных данных):

1. 9.1. Соединение с Сайтом и Приложением защищено шифрованием.
2. 9.2. Вход в Приложение подтверждается на сервере; данные, не прошедшие проверку, не принимаются.
3. 9.3. Доступ к данным разграничен: участник видит только данные, перечисленные в пункте 7.1, и изменяет только свои. Полный доступ есть только у оператора и лиц, действующих по его поручению.
4. 9.4. Сервер и база данных защищены от доступа из интернета, ключи входа хранятся в защищённом виде.
5. 9.5. Журналы работы Приложения не содержат персональных данных пользователей.
6. 9.6. Оператор оценивает угрозы безопасности данных, контролирует принятые меры и пересматривает их при изменении Приложения.

10. Права субъекта персональных данных

1. 10.1. Субъект вправе получить сведения об обработке своих данных в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных.
2. 10.2. Субъект вправе потребовать уточнить свои данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.
3. 10.3. Субъект вправе в любой момент отозвать согласие на обработку или потребовать прекратить обработку.
4. 10.4. Субъект вправе обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде, а также требовать возмещения убытков и компенсации морального вреда.
5. 10.5. Сведения предоставляются бесплатно, в доступной форме и без персональных данных других субъектов.

11. Как направить запрос или отозвать согласие

1. 11.1. Запрос, требование или отзыв согласия направляются на bookscinemaclub@yandex.ru. Письмо нужно отправить с адреса, на который оператор сможет ответить.
2. 11.2. Чтобы оператор нашёл нужные данные и не раскрыл их постороннему, в запросе нужно указать имя пользователя Telegram, а для вопросов об оплате — номер заказа или дату встречи. Если по запросу нельзя установить, что данные принадлежат заявителю, оператор попросит подтвердить это, не требуя лишних сведений.
3. 11.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — оператор направит мотивированное уведомление с причинами продления.
4. 11.4. После отзыва согласия оператор прекращает обработку по цели из пункта 5.1 и уничтожает данные в течение 30 дней. Данные для целей 5.2 и 5.3 обрабатываются дальше, если для этого есть основание без согласия, — в сроки, указанные в разделе 5. Без данных из пункта 5.1 пользоваться Приложением нельзя.
5. 11.5. Если субъект требует прекратить обработку, оператор делает это в течение 10 рабочих дней, кроме случаев, когда обработка необходима по основаниям из пунктов 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

12. Уточнение, блокирование и уничтожение

1. 12.1. Если данные неточны, оператор блокирует их на время проверки и уточняет в течение 7 рабочих дней после получения подтверждающих сведений.
2. 12.2. Если обработка неправомерна, оператор прекращает её в течение 3 рабочих дней, а если устранить нарушение нельзя — уничтожает данные в течение 10 рабочих дней и сообщает об этом субъекту.
3. 12.3. По достижении цели обработки или истечении срока хранения данные уничтожаются в течение 30 дней: удаляются из информационной системы.
4. 12.4. Уничтожение подтверждается документально в порядке, установленном Роскомнадзором.
5. 12.5. Если уничтожить данные в указанный срок невозможно, оператор блокирует их и уничтожает не позднее 6 месяцев, если иной срок не установлен федеральным законом.

13. Инциденты

1. 13.1. Если выявлена неправомерная или случайная передача персональных данных, повлёкшая нарушение прав субъектов, оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, его причинах, предполагаемом вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).
2. 13.2. При необходимости оператор сообщает участникам, чьи данные затронуты, как защитить свои интересы.

14. Изменение Политики

1. 14.1. Новая редакция публикуется на этой странице с номером и датой и действует с даты публикации, если в ней не указано иное.
2. 14.2. Если изменения расширяют цели или состав обрабатываемых данных на основании согласия, Приложение запросит новое согласие до начала такой обработки.
3. 14.3. Предыдущие редакции оператор хранит и предоставляет по запросу.