ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата последнего обновления: 01 ноября 2025 г.


1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Telegram-бота NewsLilly (далее — «Бот»), управляемого Almida LLC, зарегистрированной в соответствии с законодательством Кыргызской Республики (далее — «Компания», «Оператор»).

Бот используется для предоставления информационных и/или коммерческих услуг Пользователям, а также для оформления заказов и осуществления платежей через платёжного агента на территории Российской Федерации.

Компания обеспечивает обработку и защиту персональных данных в соответствии с:
- Применимым законодательством Кыргызской Республики и Российской Федерации
- Международными стандартами безопасности платёжных данных (PCI DSS)
- Общим регламентом по защите данных (GDPR) для пользователей из Европейского Союза


2. СТОРОНЫ, УЧАСТВУЮЩИЕ В ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

  1. Almida LLC (Кыргызская Республика) — оператор персональных данных, владелец и разработчик Telegram-бота NewsLilly
  2. Karavan LLC (Российская Федерация) — платёжный агент, осуществляющий приём платежей в рублях РФ
  3. CloudPayments LLC (Российская Федерация) — платёжный агрегатор, обрабатывающий платежи банковскими картами
  4. NOWPayments — платёжный агрегатор для обработки платежей в криптовалютах
  5. PayPal Holdings, Inc. — международная платёжная система
  6. Telegram Messenger Inc. — платформа взаимодействия с пользователями
  7. Google Cloud Platform — облачное хранилище для медиа-контента
  8. OpenAI, Inc. — поставщик услуг искусственного интеллекта (GPT-4o-mini, DALL-E 3)
  9. Unsplash Inc. — поставщик стоковых изображений

3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, КОТОРЫЕ ОБРАБАТЫВАЮТСЯ

Компания и её партнёры могут обрабатывать следующие категории персональных данных:

3.1. Данные, получаемые от Telegram

3.2. Данные, предоставляемые Пользователем при использовании Бота

3.3. Данные о платежах и подписках

3.4. Технические данные

3.5. Данные, создаваемые Ботом

Важно: Компания НЕ хранит и НЕ обрабатывает полные реквизиты банковских карт (номер карты, CVV/CVC код, срок действия). Эти данные обрабатываются исключительно платёжными агрегаторами (CloudPayments, PayPal) в соответствии с международными стандартами безопасности PCI DSS.


4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные Пользователей обрабатываются исключительно для следующих целей:

4.1. Предоставление услуг

4.2. Исполнение обязательств

4.3. Коммуникация с Пользователем

4.4. Соблюдение требований законодательства

4.5. Защита прав и интересов

4.6. Улучшение качества услуг


5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на основании следующих правовых оснований:

5.1. Согласие Пользователя

Используя Telegram-бот NewsLilly, Пользователь добровольно предоставляет согласие на обработку своих персональных данных в соответствии с условиями настоящей Политики.

5.2. Исполнение договора

Обработка персональных данных необходима для исполнения договора об оказании услуг (Публичной оферты), заключённого между Пользователем и Компанией.

5.3. Выполнение требований законодательства

Обработка персональных данных осуществляется для выполнения требований применимого законодательства, включая налоговое, бухгалтерское и антиотмывочное законодательство.

5.4. Законные интересы Компании

Обработка персональных данных необходима для защиты законных интересов Компании, включая предотвращение мошенничества, обеспечение безопасности системы и защиту прав в судебных разбирательствах.


6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

Компания может передавать персональные данные Пользователей следующим третьим лицам:

6.1. Платёжные агенты и агрегаторы

Все платёжные агенты и агрегаторы обрабатывают платёжные данные в соответствии с международными стандартами безопасности PCI DSS.

6.2. Банковские учреждения

Минимально необходимые данные о платежах передаются банкам-эквайрерам для проведения платёжных операций.

6.3. Государственные органы

Персональные данные могут быть переданы государственным органам Кыргызской Республики и Российской Федерации в случаях, предусмотренных применимым законодательством, включая:
- Налоговые органы
- Правоохранительные органы (по официальным запросам)
- Суды (в рамках судебных разбирательств)

6.4. Telegram Messenger Inc.

Минимально необходимые данные (Telegram ID, username) передаются в Telegram для идентификации пользователей и отправки сообщений через Telegram Bot API.

6.5. Поставщики облачных услуг и AI-сервисов

6.6. Условия передачи данных третьим лицам

Все партнёры Компании, которым передаются персональные данные:
- Обязаны обеспечивать конфиденциальность и безопасность данных
- Имеют право использовать данные только для целей, указанных в соглашениях с Компанией
- Не имеют права передавать данные другим третьим лицам без согласия Компании
- Обязаны соблюдать применимое законодательство о защите персональных данных

Компания НЕ продаёт и НЕ передаёт персональные данные Пользователей третьим лицам в рекламных или маркетинговых целях.


7. МЕЖДУНАРОДНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

В связи с использованием международных сервисов персональные данные Пользователей могут быть переданы за пределы Кыргызской Республики и Российской Федерации:

7.1. Страны передачи данных

7.2. Гарантии защиты данных при международной передаче

Компания обеспечивает надлежащую защиту персональных данных при трансграничной передаче путём:
- Заключения соглашений о передаче данных с поставщиками услуг
- Использования стандартных договорных оговорок (Standard Contractual Clauses, SCC) для передачи данных в страны, не обеспечивающие адекватный уровень защиты
- Применения технических и организационных мер защиты (шифрование, контроль доступа)
- Соблюдения требований применимого законодательства о защите персональных данных


8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания принимает необходимые технические и организационные меры для защиты персональных данных Пользователей от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.1. Технические меры защиты

8.2. Организационные меры защиты

8.3. Защита платёжных данных

Платёжные данные (реквизиты банковских карт) обрабатываются исключительно платёжными агрегаторами (CloudPayments, PayPal), сертифицированными по стандарту PCI DSS (Payment Card Industry Data Security Standard).

Компания НЕ хранит и НЕ обрабатывает полные реквизиты банковских карт. Для автоматического продления подписки используются токены карт, предоставляемые CloudPayments, которые хранятся в зашифрованном виде.


9. СРОК ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные Пользователей хранятся Компанией в течение следующих сроков:

9.1. Данные активных пользователей

Персональные данные активных пользователей (использующих Бот) хранятся в течение всего периода использования Сервиса.

9.2. Данные удалённых аккаунтов

После удаления аккаунта (команда /delete_account или запрос в службу поддержки) персональные данные хранятся в течение 90 дней для возможности восстановления аккаунта по запросу Пользователя.

По истечении 90 дней персональные данные удаляются безвозвратно, за исключением данных, которые должны храниться в соответствии с требованиями законодательства.

9.3. Данные о платежах

Данные о платежах (дата, сумма, идентификатор транзакции, тип тарифа) хранятся в течение 5 лет с момента совершения платежа в соответствии с требованиями налогового и бухгалтерского законодательства.

9.4. Логи и технические данные

Логи действий пользователей и технические данные хранятся в течение 180 дней для целей обеспечения безопасности, выявления и расследования инцидентов.


10. ПРАВА ПОЛЬЗОВАТЕЛЯ

В соответствии с применимым законодательством о защите персональных данных, Пользователь имеет следующие права:

10.1. Право на доступ к данным

Пользователь имеет право получить информацию о своих персональных данных, обрабатываемых Компанией, включая:
- Категории обрабатываемых данных
- Цели обработки
- Источники получения данных
- Сроки хранения данных
- Перечень третьих лиц, которым передаются данные

Как реализовать: Отправьте запрос на email: support@newslilly.com с темой "Запрос доступа к персональным данным".

10.2. Право на исправление данных

Пользователь имеет право требовать исправления неточных или неполных персональных данных.

Как реализовать: Вы можете самостоятельно изменить настройки Бота через команду /settings. Для исправления других данных отправьте запрос на email: support@newslilly.com.

10.3. Право на удаление данных (право на забвение)

Пользователь имеет право требовать удаления своих персональных данных в следующих случаях:
- Данные больше не нужны для целей обработки
- Пользователь отзывает согласие на обработку
- Данные обрабатываются неправомерно
- Удаление требуется для соблюдения законодательства

Как реализовать: Используйте команду /delete_account в Боте или отправьте запрос на email: support@newslilly.com с темой "Удаление персональных данных".

Важно: Некоторые данные могут быть сохранены для соблюдения требований законодательства (например, данные о платежах хранятся 5 лет).

10.4. Право на ограничение обработки

Пользователь имеет право требовать ограничения обработки своих персональных данных в следующих случаях:
- Пользователь оспаривает точность данных
- Обработка данных неправомерна, но Пользователь не хочет их удаления
- Данные больше не нужны Компании, но требуются Пользователю для защиты его прав

Как реализовать: Отправьте запрос на email: support@newslilly.com с темой "Ограничение обработки персональных данных".

10.5. Право на отзыв согласия

Пользователь имеет право в любое время отозвать своё согласие на обработку персональных данных.

Как реализовать: Удалите свой аккаунт через команду /delete_account или отправьте запрос на email: support@newslilly.com.

Важно: Отзыв согласия не влияет на законность обработки данных до момента отзыва согласия.

10.6. Право на возражение против обработки

Пользователь имеет право возражать против обработки своих персональных данных в маркетинговых целях.

Важно: Компания НЕ использует персональные данные Пользователей в маркетинговых целях без их явного согласия.

10.7. Право на переносимость данных

Пользователь имеет право получить свои персональные данные в структурированном, широко используемом и машиночитаемом формате для передачи другому оператору.

Как реализовать: Отправьте запрос на email: support@newslilly.com с темой "Экспорт персональных данных".

10.8. Право на подачу жалобы

Пользователь имеет право подать жалобу в надзорный орган по защите персональных данных, если считает, что обработка его данных нарушает законодательство.

Надзорные органы:
- Кыргызская Республика: Государственная служба регулирования и надзора финансового рынка при Правительстве Кыргызской Республики
- Российская Федерация: Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций)

10.9. Сроки рассмотрения запросов

Компания обязуется рассмотреть запросы Пользователей о реализации их прав в течение:
- 30 дней с момента получения запроса для пользователей из Кыргызской Республики и Российской Федерации
- 30 дней с возможным продлением до 60 дней для пользователей из Европейского Союза (в соответствии с GDPR)


11. ФАЙЛЫ COOKIE И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

Telegram-бот NewsLilly не использует файлы cookie, так как работает исключительно через интерфейс Telegram Bot API.

Однако Компания может использовать следующие аналогичные технологии:

11.1. Сессии пользователей

Для обеспечения работы Бота Компания хранит информацию о текущих сессиях пользователей (состояние диалога, выбранные опции) в оперативной памяти сервера или базе данных PostgreSQL.

11.2. Логи действий

Компания ведёт логи действий пользователей (команды, нажатия кнопок, время обращения) для целей обеспечения безопасности и улучшения качества услуг.

11.3. Telegram Bot API

Telegram может использовать собственные технологии отслеживания в соответствии со своей Политикой конфиденциальности: https://telegram.org/privacy


12. ПЕРСОНАЛЬНЫЕ ДАННЫЕ НЕСОВЕРШЕННОЛЕТНИХ

Сервис NewsLilly не предназначен для использования лицами младше 18 лет.

Компания не собирает намеренно персональные данные несовершеннолетних. Если Компании станет известно о том, что были собраны персональные данные несовершеннолетнего без согласия родителей или законных представителей, Компания примет меры для удаления таких данных.

Если вы являетесь родителем или законным представителем и считаете, что ваш ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами по адресу: support@newslilly.com.


13. ИЗМЕНЕНИЯ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

Компания оставляет за собой право вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке.

13.1. Уведомление об изменениях

О существенных изменениях в Политике Пользователи будут уведомлены одним из следующих способов:
- Сообщение в Telegram-боте NewsLilly
- Уведомление по email (если Пользователь предоставил email)
- Публикация на официальном сайте: https://newslilly.com/privacy

13.2. Вступление изменений в силу

Новая версия Политики вступает в силу с момента её размещения на официальном сайте или в Боте, если иное не предусмотрено новой версией Политики.

13.3. Актуальная версия

Актуальная версия Политики конфиденциальности всегда доступна по адресу: https://newslilly.com/privacy

13.4. Обязанность Пользователя

Пользователь обязуется самостоятельно отслеживать изменения в Политике конфиденциальности.

Продолжение использования Сервиса после вступления в силу новой версии Политики означает согласие Пользователя с внесёнными изменениями.


14. КОНТАКТНАЯ ИНФОРМАЦИЯ

14.1. Оператор персональных данных

Almida LLC
Юридический адрес: Кыргызская Республика, г. Бишкек, ул. Бакаева, 7
Телефон: +996 226 289 100
Email: support@newslilly.com
Официальный сайт: https://newslilly.com

14.2. Контакты для обращений по вопросам защиты данных

Email для запросов по персональным данным: support@newslilly.com
Тема письма:
- "Запрос доступа к персональным данным"
- "Удаление персональных данных"
- "Исправление персональных данных"
- "Экспорт персональных данных"
- "Жалоба на обработку персональных данных"

Telegram-бот: @newslilly_bot — команда /help для получения помощи

14.3. Сроки ответа на обращения

Компания обязуется ответить на обращения Пользователей в течение:
- 3 рабочих дней — для PRO-пользователей
- 7 рабочих дней — для FREE-пользователей
- 30 дней — для официальных запросов о реализации прав субъектов данных


15. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ

Используя Telegram-бот NewsLilly, Пользователь подтверждает, что:

  1. Ознакомился с настоящей Политикой конфиденциальности
  2. Понимает условия обработки своих персональных данных
  3. Добровольно предоставляет согласие на обработку своих персональных данных в соответствии с условиями настоящей Политики
  4. Согласен с передачей своих персональных данных третьим лицам, указанным в разделе 6 настоящей Политики
  5. Согласен с международной передачей своих персональных данных в соответствии с разделом 7 настоящей Политики

Для использования PRO-функционала и осуществления платежей Пользователь должен предоставить явное согласие на обработку персональных данных путём установки соответствующих галочек (чекбоксов) перед оплатой.


16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика конфиденциальности является неотъемлемой частью Публичной оферты (Соглашения об использовании сервиса NewsLilly Bot).

16.2. В случае противоречий между настоящей Политикой и Публичной офертой, приоритет имеют положения Публичной оферты.

16.3. Настоящая Политика регулируется законодательством Кыргызской Республики с учётом требований законодательства Российской Федерации и международных стандартов защиты персональных данных (GDPR).

16.4. Все споры, возникающие в связи с обработкой персональных данных, разрешаются путём переговоров. При невозможности урегулирования спора путём переговоров, спор подлежит рассмотрению в суде по месту нахождения Оператора.

16.5. Признание какого-либо положения Политики недействительным или не подлежащим принудительному исполнению не влечёт недействительности иных положений Политики.


Дата последней редакции: 01 ноября 2025 г.

Используя сервис NewsLilly Bot, вы подтверждаете, что ознакомились с настоящей Политикой конфиденциальности, поняли её условия и согласны с обработкой ваших персональных данных.

← Вернуться на главную