1. Общие положения
1.1. Настоящая Политика описывает, как Lovko Pay собирает, использует и защищает персональные данные пользователей.
1.2. Оператор — Исраилов Хусейн Эгамбердиевич, самозанятый (плательщик налога на профессиональный доход). Контакты — в разделе 8.
1.3. Политика разработана на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и опубликована в открытом доступе в боте @lovkopaybot, в Mini App и по адресу t.me/lovkopay_ru.
1.4. Политика распространяется на все данные, которые Оператор получает через Telegram-бот, Mini App и сайт (вместе — Сервис).
1.5. Согласие на обработку и трансграничную передачу — отдельный документ, доступный в боте t.me/lovkopaybot; он не входит в оферту и не заменяет её (ст. 9 152-ФЗ).
1.6. Термины «персональные данные», «обработка», «трансграничная передача» используются в значении ст. 3 152-ФЗ.
1.7. Сервис для лиц старше 18 лет. Данные несовершеннолетних Оператор не собирает намеренно; если такие данные обнаружены, они удаляются.
2. Цели и основания обработки
2.1. Оператор собирает только те данные, без которых нельзя выпустить карту и обслуживать пользователя.
| Цель | Какие данные | Основание |
|---|---|---|
| Вход в Сервис, связь, уведомления в боте | Telegram ID, имя и username в Telegram, язык | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Выпуск карты на имя пользователя | Имя и фамилия латиницей, технический e-mail вида u<ID>@lovkopay.ru | Исполнение договора |
| Проверка личности эмитентом (KYC) | Фото документа, удостоверяющего личность | Согласие (ст. 9); для передачи за рубеж — также ст. 12 |
| Показ карты, баланса и операций; коды 3-D Secure | Последние 4 цифры, срок и статус карты, баланс, операции (сумма, валюта, продавец, дата, статус), коды 3-D Secure — получаем от эмитента | Исполнение договора |
| Приём оплаты в рублях, возвраты | Сумма, время, идентификатор и статус платежа — получаем от платёжного сервиса | Исполнение договора |
| Учёт доходов и чеки «Мой налог» | Сумма и дата оплаты, ссылка на чек | Обязанность по закону (п. 2 ч. 1 ст. 6; 422-ФЗ) |
| Поддержка и претензии | Переписка с поддержкой | Исполнение договора |
| Доказательство принятия оферты и согласий | Версия документа, дата и время, Telegram ID, IP-адрес, данные устройства | Законный интерес (п. 7 ч. 1 ст. 6) |
| Безопасность, защита от мошенничества | IP-адрес, события входа, число отказов по карте | Законный интерес |
| Работа сайта | IP-адрес, браузер, cookie | Законный интерес |
2.2. Оператор не использует данные для рекламных рассылок без отдельного согласия и не продаёт их.
3. Чьи данные и какие не собираем
3.1. Оператор обрабатывает данные пользователей Сервиса (дееспособных граждан старше 18 лет), посетителей сайта и лиц, обратившихся в поддержку.
3.2. Оператор не собирает: биометрические данные (фото документа нужно только для передачи эмитенту, лица по нему Оператор не распознаёт), специальные категории данных (здоровье, убеждения, судимость и т. п.), полный номер карты и CVV вне защищённого экрана Сервиса — Оператор их не хранит.
3.3. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Заморозку карты по подозрению в мошенничестве проверяет человек; решения эмитента по KYC и операциям эмитент принимает по своим правилам.
4. Порядок обработки и хранение
4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление), блокирование, удаление, уничтожение. Обработка — автоматизированная и смешанная.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ ведутся в базах данных на территории Российской Федерации (хостинг-провайдер Timeweb) — ч. 5 ст. 18 152-ФЗ.
4.3. Доступ к данным имеет Оператор. Все они обязаны соблюдать конфиденциальность.
4.4. Сроки хранения (в скобках — предлагаемые значения, подтвердить):
| Данные | Срок |
|---|---|
| Фото документа | 30 дней после передачи эмитенту, затем удаляется |
| Коды 3-D Secure | До окончания срока действия кода, затем удаляются |
| Аккаунт, имя, данные карты, переписка | Пока действует договор, и 3 года после его прекращения (срок исковой давности) |
| Операции, платежи, чеки НПД | 4 года — учёт доходов |
| Отметки о согласиях | Пока действует согласие, и 3 года после отзыва |
| Технические данные сайта | 12 месяцев |
4.5. По истечении срока или при достижении цели данные уничтожаются или обезличиваются в течение 30 дней.
5. Защита данных
5.1. Оператор применяет правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ, в том числе:
- шифрование данных при передаче (TLS) и хранении (фото документов, коды 3-D Secure);
- проверку подписи Telegram при каждом входе и короткие сессии;
- доступ к серверам и админ-панели только у Оператора с двухфакторной аутентификацией и журнал действий;
- отказ от хранения полного номера карты и CVV — их показывает эмитент через защищённый канал;
- резервное копирование и контроль уязвимостей;
- обязательства конфиденциальности у получателей данных.
5.2. При утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов, а результаты расследования сообщает в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). Если утечка затронула пользователя, он узнает об этом в боте.
6. Права пользователя
6.1. Пользователь вправе:
- узнать, какие его данные обрабатываются, зачем, кому передаются и сколько хранятся;
- потребовать уточнить, заблокировать или удалить неточные, устаревшие или незаконно полученные данные;
- отозвать согласие на обработку и трансграничную передачу;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляйте в поддержку в Telegram @lovkopay_manager или на support@lovkopay.ru. Ответ — в течение 10 рабочих дней; срок может быть продлён на 5 рабочих дней с объяснением причины.
6.3. После отзыва согласия Оператор прекращает обработку в течение 10 рабочих дней, кроме данных, которые закон обязывает хранить (например, учёт доходов НПД). Без согласия на передачу эмитенту карту обслуживать нельзя: она будет закрыта, остаток возвращается по п. 5.4 Оферты. Данные, уже переданные эмитенту, он хранит по своим правилам.
8. Изменения и контакты
8.1. Политика может обновляться. Актуальная редакция опубликована по адресу t.me/lovkopay_ru и доступна в Mini App. О существенных изменениях (новые цели, получатели или страны) сообщаем в боте; если нужно новое согласие — запрашиваем его.
8.2. Контакты по вопросам персональных данных: support@lovkopay.ru, Telegram t.me/lovkopay_manager.
Редакция v1.0 от 02.11.2026.