Персональные данные

Политика обработки персональных данных MZT (blankbuffoon) Редакция от 08.10.2026 1. Оператор и область применения Оператор: Терепин Александр Евгеньевич, физическое лицо, применяющее налог на профессиональный доход, ИНН 560912162610. Для обращений по персональным данным: support.mzt@blankbuffoon.ru. Дополнительный канал: https://t.me/shadowroute_bot, кнопка поддержки. Политика описывает обработку данных посетителей кабинета https://lk.mzt.blankbuffoon.ru, пользователей основного бота, подписчиков и лиц, обращающихся в поддержку. Кабинет сейчас работает в тестовом режиме: email и технические данные входа являются реальными, а платёжные операции и демонстрационная подписка — тестовыми. 2. Какие данные и для чего обрабатываются Аккаунт и вход: Telegram ID, username и имя профиля, подтверждённый email, связь аккаунта с подпиской, даты регистрации и подтверждения адреса; хеши одноразовых кодов, ссылок привязки и сессий, время действия, попытки ввода, технический идентификатор IP для ограничения частоты запросов. Цели — идентификация пользователя, вход, привязка существующей подписки и защита от злоупотреблений. Оказание услуги: выбранный тариф, идентификаторы и конфигурация подключения, ссылка подписки, срок, статус, ограничения доступа, счётчики и история объёма переданного и полученного трафика. Цели — предоставление доступа, продление, контроль условий и диагностика. Расчёты: номер заказа и платежа, сумма, валюта, тариф, состояние операции, даты, email для расчётных документов, сведения о возвратах и принятой редакции оферты. Цели — обработка оплаты, исполнение договора, подтверждение расчётов и обязательный учёт. При использовании реферальной программы также обрабатываются связь с приглашением и сведения о начисленных бонусах. Поддержка: текст обращения, предоставленные пользователем сведения, идентификаторы сообщений, история и статус рассмотрения. Цели — помощь, восстановление доступа, рассмотрение претензий и запросов о данных. Работа сайта: IP-адрес, дата и время, адрес запрошенной страницы, технические сведения браузера и HTTP-запроса, код ответа и ошибки. Цели — доставка страницы, безопасность и диагностика. Адрес запроса может содержать технические параметры заказа. Не помещайте пароли и иные секреты в URL или сообщения поддержки. Специальные категории данных, биометрические данные и паспортные сканы для обычного входа и продления не запрашиваются. Не присылайте их без необходимости. Полные реквизиты карты вводятся у платёжного провайдера, а не в кабинете MZT. 3. Основания и способы обработки Данные, необходимые для оформления и исполнения заказа по инициативе пользователя, обрабатываются для заключения и исполнения договора (п. 5 ч. 1 ст. 6 закона №152-ФЗ). Данные обязательного учёта — для выполнения применимых законодательных обязанностей. Технические данные безопасности обрабатываются для защиты сервиса и законных интересов оператора при соблюдении прав пользователя. Если отдельная цель требует согласия, оно запрашивается отдельно; эта политика и принятие оферты не заменяют такое согласие. Применяются автоматизированная обработка и обработка уполномоченным администратором: сбор, запись, хранение, уточнение, использование, предоставление в необходимом объёме, блокирование и удаление. Данные получаются от пользователя, Telegram, платёжного провайдера и технических компонентов сервиса. Решения, порождающие юридические последствия, не принимаются исключительно автоматизированно без предусмотренного законом основания; ошибочное ограничение можно оспорить через поддержку. 4. Cookie и уведомления Для авторизации кабинет использует cookie __Host-mzt_session со случайным токеном; на сервере хранится его хеш. Cookie действует до 30 дней, а выход из аккаунта прекращает соответствующую сессию. Блокирование этой cookie препятствует входу. Рекламные и сторонние аналитические трекеры в текущий кабинет не встроены. Одноразовый код и ссылка первичной привязки действуют 10 минут. Истечение срока действия не означает немедленное физическое удаление соответствующей записи из базы. В базе хранится защищённое представление кода, но само письмо с кодом передаётся почтовому сервису и приходит в ящик пользователя. Email используется для входа и сообщений, необходимых для обслуживания. Согласие на рекламную рассылку из использования кабинета не следует. 5. Получатели данных и инфраструктура ЮKassa (ООО НКО «ЮМани») получает необходимые сведения о заказе и email для обработки платежа и расчётных документов. Провайдер самостоятельно обрабатывает введённые на его странице платёжные данные по своим правилам. Почтовый сервис Beget и почтовый провайдер получателя участвуют в доставке писем и получают адрес и содержимое отправляемого сообщения. Telegram участвует в работе бота и обработке отправленных через него сообщений по собственным правилам. Для размещения сервиса используются хостинг-провайдеры; доступ к инфраструктуре и резервным копиям имеет уполномоченный администратор. Передача по поручению оператора должна осуществляться на надлежащем договорном основании и только в объёме, необходимом для соответствующей цели. Сведения могут предоставляться уполномоченным органам при наличии законных оснований. Основная база аккаунтов и подписок находится на центральном сервере в РФ. Для выхода в интернет используются также узлы в Нидерландах и Финляндии: через них проходят сетевой трафик и необходимые для маршрутизации сведения. Это не означает размещение всей базы аккаунтов на выходных узлах. Использование зарубежной инфраструктуры и Telegram требует отдельной оценки трансграничной передачи; настоящая политика не заменяет необходимые уведомления и иные процедуры. 6. Журналирование и защита На центральном Xray отключены штатные журналы доступа и DNS-запросов. При этом сервис не заявляет полное отсутствие логов: веб-сервер ведёт журналы запросов, приложения — диагностические сообщения, а бот — учёт подписок, платежей, обращений и объёма трафика. Ошибки отдельных компонентов могут содержать технические сведения о соединениях. Политики сайтов назначения, Telegram, почтовых и хостинг-провайдеров не определяются оператором MZT. Применяются HTTPS для кабинета, TLS для отправки почты, ограничение доступа к базе и настройкам, хеширование токенов, ограничение попыток входа и резервное копирование. Резервные копии могут содержать персональные данные и хранятся с ограниченным административным доступом. Пользователь также должен защищать свой email и не передавать ключи и коды третьим лицам. 7. Хранение и удаление Данные аккаунта и подписки обрабатываются пока необходимы для обслуживания, выполнения оплаченных обязательств и рассмотрения связанных обращений. Сведения о расчётах сохраняются в течение применимых обязательных сроков учёта. При споре необходимые доказательства сохраняются на срок его рассмотрения и защиты прав при наличии законного основания. Данные не должны храниться бессрочно только потому, что технически возможно их сохранить. Для веб-журналов настроена ежедневная ротация с сохранением 14 архивов; это число ротаций, а не гарантия удаления каждой записи ровно через 14 календарных дней. Действие кода или сессии и срок хранения технической записи различаются. В текущей версии очистка записей аккаунта и устаревших технических данных требует административной обработки; автоматического удаления аккаунта в интерфейсе нет. После достижения цели, прекращения необходимого основания либо удовлетворения требования пользователя данные подлежат удалению или обезличиванию в предусмотренные законом сроки, если нет самостоятельного законного основания продолжить хранение. Удаление из рабочих баз сопровождается учётом резервных копий; при восстановлении из копии удовлетворённые требования об удалении должны быть применены повторно. Данные, необходимые для обязательного учёта, отделяются от данных текущего обслуживания. 8. Права и обращения Пользователь вправе запросить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или удаления неточных, избыточных или незаконно обрабатываемых данных, отозвать отдельно предоставленное согласие и обжаловать действия оператора в Роскомнадзор или суд. Отзыв согласия не отменяет обработку, для которой сохраняется иное законное основание. Напишите на support.mzt@blankbuffoon.ru с темой «Персональные данные». Укажите email аккаунта или идентификатор в боте и содержание запроса. Для защиты от удаления чужого аккаунта оператор проверяет принадлежность данных и при необходимости запрашивает минимальные дополнительные сведения. Пароль почты, код входа и реквизиты карты для обращения не нужны. Сведения об обработке предоставляются в установленный законом срок — как правило, до 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Для исправления, прекращения обработки и удаления применяются специальные законные сроки. При сохранении отдельных данных оператор сообщает основание и соответствующий срок хранения. 9. Изменения Актуальная редакция доступна без авторизации по адресу https://lk.mzt.blankbuffoon.ru/privacy. Изменение текста не создаёт автоматически нового согласия и не разрешает использовать ранее собранные данные для несовместимых целей. Существенные изменения целей и состава обработки доводятся до пользователей до начала такой обработки; согласие запрашивается отдельно, когда это требуется.