Политика обработки персональных данных SOVA KEYS

Дата редакции: 15 июля 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта SOVA KEYS, Telegram-бота @sovakeys_vip_bot, личного кабинета cabinet.sovakeys.su, поддержки и связанных информационных систем (далее совместно - «Сервис»).

Политика разработана с учётом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации. Политика носит информационный характер и сама по себе не заменяет отдельное согласие, когда такое согласие требуется законом.

1. Оператор и область действия

Оператор - лицо, организующее обработку персональных данных и работу SOVA KEYS. Полное наименование или ФИО, адрес, ИНН, ОГРН/ОГРНИП и контактные сведения Оператора размещаются в разделе «Контакты и реквизиты».

Субъект персональных данных - Пользователь или иное физическое лицо, к которому относятся обрабатываемые данные.

Политика применяется к данным, которые Оператор получает непосредственно от Пользователя, автоматически при использовании Сервиса, от Telegram в пределах данных, передаваемых платформой, от платёжных партнёров и иных законных источников.

2. Принципы обработки

Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей; не собирает избыточные данные; принимает меры для обеспечения точности; хранит данные не дольше необходимого; ограничивает доступ и уничтожает либо обезличивает данные после достижения целей, если их дальнейшее хранение не требуется законом.

3. Категории данных

В зависимости от способа использования Сервиса могут обрабатываться:

• учётные и контактные данные: внутренний идентификатор, Telegram ID, имя, никнейм, username, фотография профиля, если она передаётся Telegram, адрес электронной почты;
• данные о Подписке: тариф, срок, объём трафика, число устройств, статусы активации и продления, история операций с Подпиской;
• платёжные сведения: сумма, валюта, дата, статус, способ оплаты, идентификатор и назначение платежа. Полные реквизиты банковской карты обрабатываются платёжным партнёром и не должны храниться SOVA KEYS;
• технические данные: IP-адрес, дата и время обращения, тип и версия браузера, операционная система, модель и технический идентификатор устройства, версия приложения, журналы ошибок и события безопасности;
• обращения: сообщения в поддержку, вложения и сведения, добровольно переданные Пользователем для решения вопроса;
• настройки сайта: факт закрытия уведомления о технических данных, сохранённый в локальном хранилище браузера, а также cookies и аналогичные технологии, необходимые для авторизации, безопасности и работы личного кабинета;
• маркетинговые данные: источник перехода, campaign-метка и сведения о взаимодействии с сообщениями, если их обработка законна и необходима для статистики или основана на согласии.

Оператор не запрашивает паспортные данные, сведения о месте жительства, специальные категории персональных данных или биометрические данные, если они не требуются законом либо для конкретной законной цели. Фотография профиля не используется SOVA KEYS для биометрической идентификации.

Передавая в поддержку данные другого лица, Пользователь подтверждает наличие законного основания для такой передачи.

4. Цели и правовые основания

• Регистрация, авторизация и работа аккаунта: заключение и исполнение договора, действия по инициативе Пользователя.
• Предоставление и управление Подпиской: исполнение договора, учёт трафика, устройств и срока действия.
• Платежи, чеки и бухгалтерский учёт: исполнение договора и обязанностей, установленных законом.
• Поддержка и рассмотрение претензий: исполнение договора, соблюдение закона и защита законных интересов сторон без нарушения прав Пользователя.
• Безопасность и предотвращение злоупотреблений: исполнение договора, выполнение требований закона и защита законных интересов Оператора и Пользователей.
• Обязательные сервисные уведомления: исполнение договора и информирование об изменениях, влияющих на Подписку или безопасность.
• Реклама, акции и необязательные рассылки: предварительное согласие Пользователя, если оно требуется. Отказ от таких сообщений не влияет на доступ к оплаченной услуге.
• Аналитика и улучшение Сервиса: обезличенные данные либо согласие или иное предусмотренное законом основание.

Если обработка основана на согласии, Пользователь вправе отозвать его. Отзыв не влияет на законность обработки до отзыва и не прекращает обработку, для которой существует иное законное основание.

5. Действия и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и без них.

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки, кроме случаев, прямо разрешённых законом или отдельным согласием с обеспечением прав Пользователя.

6. Источники данных и особенности Telegram

При запуске Telegram-бота платформа Telegram может передать идентификатор, имя, username, язык и иные доступные поля профиля. Telegram самостоятельно определяет обработку данных внутри своей платформы в соответствии со своими условиями и политикой. Пользователь самостоятельно принимает условия Telegram до взаимодействия с ботом.

При оплате платёжный партнёр передаёт SOVA KEYS только сведения, необходимые для подтверждения платежа и исполнения заказа. Оператор не должен получать CVV/CVC и полные данные карты.

7. Передача и поручение обработки

Данные могут быть предоставлены или их обработка может быть поручена следующим категориям получателей только в необходимом объёме:

• провайдерам хостинга, серверной, облачной и сетевой инфраструктуры;
• платёжным организациям, банкам и операторам фискальных данных;
• поставщикам авторизации, связи, электронной почты и технической поддержки;
• поставщикам средств аналитики и информационной безопасности, если такие средства подключены на законном основании;
• консультантам и подрядчикам, связанным обязательствами конфиденциальности;
• государственным органам при наличии законного требования;
• правопреемнику при реорганизации или передаче Сервиса с соблюдением прав субъектов.

Лицо, обрабатывающее данные по поручению Оператора, обязано соблюдать конфиденциальность, требования безопасности, цели и перечень действий, установленные договором и законом.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы без надлежащего правового основания.

8. Трансграничная передача

Трансграничная передача допускается только при соблюдении требований законодательства Российской Федерации, включая выполнение необходимых процедур до начала такой передачи. Использование Telegram и иных иностранных платформ может приводить к обработке данных такими платформами за пределами Российской Федерации в рамках их самостоятельной деятельности.

9. Сроки хранения

• данные аккаунта и Подписки - в течение действия аккаунта и до трёх лет после прекращения договорных отношений для рассмотрения требований, если более длительный срок не установлен законом;
• платёжные и бухгалтерские документы - в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
• обращения в поддержку - до трёх лет после закрытия обращения, если они не нужны дольше для спора или исполнения закона;
• технические журналы и события безопасности - как правило, до двенадцати месяцев, а при расследовании инцидента - до его завершения и истечения применимых сроков;
• данные для рекламных рассылок - до отзыва согласия или достижения заявленной цели;
• локальные настройки языка и темы - до удаления Пользователем данных сайта в браузере.

По достижении цели, истечении срока или получении обоснованного требования данные удаляются, уничтожаются либо обезличиваются в сроки, установленные законом, если отсутствует другое основание для обработки.

10. Защита данных и инциденты

Оператор принимает необходимые правовые, организационные и технические меры с учётом характера данных и актуальных угроз, включая разграничение доступа, учёт действий, резервирование, обновление программного обеспечения, защиту каналов связи, контроль подрядчиков и реагирование на инциденты.

Ни один способ передачи или хранения не исключает все риски. Это не освобождает Оператора от обязанности соблюдать требования безопасности и ответственности, предусмотренной законом.

При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий, сохранению необходимых сведений и уведомлению уполномоченного органа и субъектов в случаях и сроки, установленные законодательством.

11. Права Пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• отозвать согласие и отказаться от рекламных сообщений;
• возражать против обработки, основанной на законном интересе, когда это предусмотрено законом;
• обжаловать действия Оператора в Роскомнадзор или суд;
• реализовать иные права, предусмотренные законодательством Российской Федерации.

Для защиты данных Оператор вправе запросить разумные сведения для подтверждения личности и связи заявителя с аккаунтом. Ответ предоставляется в сроки, установленные законом.

12. Cookies и локальное хранилище

Публичный сайт сохраняет в локальном хранилище только факт закрытия уведомления о технических данных. Рекламные и аналитические cookies на публичном сайте не используются. Личный кабинет может использовать технически необходимые cookies и токены для авторизации, безопасности и сохранения сессии.

Необязательная аналитика и рекламные технологии могут подключаться только при наличии надлежащего основания и, когда требуется, после получения отдельного согласия. Пользователь может удалить cookies и локальные данные в настройках браузера; это может привести к выходу из аккаунта или сбросу настроек.

13. Данные несовершеннолетних

Сервис не предназначен для целенаправленного сбора данных малолетних. Если согласие законного представителя обязательно, использование соответствующих функций допускается только после получения такого согласия. При обнаружении данных, обработка которых не имеет законного основания, Оператор принимает меры для её прекращения.

14. Изменение Политики

Оператор обновляет Политику при изменении процессов или законодательства. Новая редакция публикуется с указанием даты. О существенных изменениях, затрагивающих права Пользователей или цели обработки, Оператор уведомляет доступным способом до их применения, если иной порядок не требуется законом.

Если для новой цели требуется согласие, Оператор получает его отдельно. Продолжение использования Сервиса само по себе не заменяет согласие, которое должно быть конкретным, информированным и сознательным.

15. Обращения

Запрос или отзыв согласия можно направить через Telegram-бот @sovakeys_vip_bot либо по контактам Оператора, указанным в разделе «Контакты и реквизиты».

Для рассмотрения запроса рекомендуется указать Telegram ID или email аккаунта, суть требования и способ получения ответа. Не следует направлять пароли, CVV/CVC, полные данные банковской карты или документы, если Оператор отдельно не обосновал необходимость их получения.