Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физическим лицом Дулуб Ольгой Викторовной (далее — «Оператор») при работе Telegram-бота @OlgaDyBot, общении с клиентами, заключении и исполнении договоров об оказании услуг стилиста, предоставлении цифровых материалов, направлении рекламных сообщений и публикации клиентских материалов.
1.2. Политика разработана в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных» (далее — «Закон») и применяется к обработке с использованием средств автоматизации и без них.
1.3. Политика распространяется на данные, полученные через Telegram, @OlgaDyBot, SaleBot, закрытые Telegram-группы и чаты, Instagram после его подключения, электронную почту, банковские и иные платежные каналы, а также на данные, обрабатываемые на персональном компьютере Оператора.
1.4. Услуги и материалы Оператора предназначены только для лиц, достигших 18 лет. Запуская бот, направляя заявку или заказывая услугу, пользователь подтверждает, что ему исполнилось 18 лет. Оператор сознательно не принимает заказы несовершеннолетних. При выявлении данных несовершеннолетнего обработка прекращается, а данные удаляются при отсутствии иного законного основания.
1.5. Политика применяется независимо от гражданства и места нахождения клиента. Она составлена по законодательству Республики Беларусь; обязательные нормы иной юрисдикции применяются в той мере, в какой они распространяются на конкретную обработку.
1.6. Размещение Политики обеспечивает информирование, но не означает автоматически согласия с любой обработкой. Согласие запрашивается в ясной форме для конкретной цели, когда оно является правовым основанием.

2. Оператор и контакты

Фамилия, имя, отчество	Дулуб Ольга Викторовна
Статус	физическое лицо — плательщик налога на профессиональный доход
УНП	EB0247003
Адрес	г. Гомель, ул. Свиридова, 51-52, Республика Беларусь
Электронная почта	motorchik_ol@mail.ru
Телефон / Telegram-бот	+375 29 601-25-04 / @olga_dyprostyle

Оператор лично отвечает за внутренний контроль за обработкой персональных данных. По любым вопросам можно обратиться по указанным электронной почте или в мессенджер.

3. Принципы обработки

Оператор обрабатывает персональные данные на основе следующих принципов:

законность, добросовестность и прозрачность обработки;
сбор только тех данных, которые действительно нужны для заявленной цели;
недопустимость объединения несовместимых целей обработки;
точность и актуальность данных;
ограничение сроков хранения;
конфиденциальность и применение разумных мер безопасности;
отдельное согласие для каждой самостоятельной цели, если обработка основана на согласии.

4. Категории субъектов и персональных данных

4.1. Субъектами данных являются совершеннолетние пользователи бота и социальных сетей, лица, которые обращаются за информацией, потенциальные и действующие клиенты, получатели бесплатных материалов, подписчики рекламной рассылки, авторы отзывов и участники клиентских кейсов.
4.2. В зависимости от цели Оператор может обрабатывать следующие категории данных:
Данные Telegram и иных платформ: отображаемое имя, username, идентификатор аккаунта или чата, фотография профиля, язык интерфейса, нажатия на кнопки, команды и кодовые слова, сообщения и технические сведения о взаимодействии, доступные Оператору через платформу.
Контактные данные: имя, фамилия и отчество при предоставлении, номер телефона, адрес электронной почты, удобный канал связи.
Данные заказа: выбранная услуга, страна и валюта оплаты, стоимость, даты и статус заказа, договоренности, переписка и сведения, необходимые для поддержки клиента.
Данные для персональной услуги: дата рождения или возраст — только когда это требуется выбранной услугой; рост, размеры, параметры, особенности фигуры и внешности, цели, образ жизни, предпочтения, сведения о гардеробе, фотографии и видеозаписи лица, волос, фигуры, одежды и образов, анкеты, голосовые и текстовые пояснения.
Сведения об оплате: имя плательщика, дата, сумма, валюта, назначение и статус перевода, а также сведения, видимые на присланной фотографии, скриншоте или PDF подтверждения оплаты.
Данные согласий: текст принятого согласия и версии Политики, цель согласия, дата и время, идентификатор пользователя, канал и действие, которым выражено согласие, сведения об отзыве.
Материалы для публикации: имя или псевдоним, фотография, отзыв, фрагменты результата услуги и описание кейса — только в объеме отдельного согласия.
4.3. Оператор не запрашивает паспортные данные, PIN-коды, CVV/CVC, пароли, коды подтверждения и данные для входа в банковские или иные аккаунты. Если такие сведения присланы случайно, они не используются и удаляются после обнаружения, если сохранение не требуется законом.
4.4. Фотографии и видео используются для оказания стилистических услуг, а не для установления личности. Оператор не применяет распознавание лица и не формирует биометрические шаблоны.
4.5. Оператор не просит сообщать сведения о здоровье, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости и иные специальные персональные данные. Клиенту следует не включать такие сведения в сообщения и файлы, если они не требуются для конкретной услуги и их обработка заранее не согласована на надлежащем правовом основании.

5. Цели, основания и сроки обработки

Краткая карта сроков приведена ниже. Если для конкретного документа обязательный срок прямо установлен законодательным актом, применяется такой срок; после его окончания данные удаляются или обезличиваются.

Цель	1 год после последнего взаимодействия; журнал согласия — 3 года после прекращения обработки
Заключение и исполнение договора	В течение оказания услуги и 3 года после ее завершения или прекращения
Исходные фото и анкеты	90 календарных дней после передачи результата, кроме обоснованно сохраняемого минимума при споре
Подтверждение оплаты	Копия чека — 90 дней после проверки; запись об оплате и заказе — 3 года
Доступ к готовым материалам	Пока действует закрытая Telegram-группа/аккаунт и сохраняется договорный доступ либо до допустимого требования об удалении
Рекламная рассылка	3 года с даты отдельного согласия либо до его более раннего отзыва
Портфолио, отзывы и кейсы	5 лет с даты отдельного согласия либо до его более раннего отзыва
Обращения о правах	3 года после завершения рассмотрения обращения

5.1. Работа бота, ответы на обращения и предоставление бесплатных материалов

Цель: запустить сценарий @OlgaDyBot, выдать запрошенный гайд или иной материал, обработать кодовое слово из Instagram, ответить на вопрос и сохранить корректное состояние диалога.
Данные: отображаемое имя, username, Telegram ID/ID чата, фото профиля, язык интерфейса, команда или кодовое слово, содержание сообщения, нажатия на кнопки, номер телефона — только если пользователь сам поделился контактом, журнал согласия.
Правовое основание: согласие пользователя, выраженное отдельным действием после ознакомления с Политикой; совершение по инициативе пользователя действий, предшествующих возможному заключению договора.
Срок обработки и хранения: данные взаимодействия — 1 год с даты последнего сообщения или действия в боте либо до более раннего правомерного требования о прекращении обработки; журнал согласия и его отзыва — 3 года после прекращения обработки по соответствующей цели.

5.2. Заключение и исполнение договора об оказании услуг

Цель: обсудить запрос, оформить заказ, принять необходимые исходные данные, подготовить персональный результат, провести консультацию, обеспечить обратную связь, сопровождение и урегулировать претензии.
Данные: контактные данные; данные заказа и переписки; дата рождения или возраст, фотографии, видео, параметры, сведения о внешности, гардеробе, стиле, предпочтениях и образе жизни — в составе, необходимом для выбранной услуги; готовые персональные материалы.
Правовое основание: совершение действий до заключения договора по запросу субъекта и заключение/исполнение договора с субъектом персональных данных в соответствии со статьей 6 Закона.
Срок обработки и хранения: основные данные заказа и переписка — во время оказания услуги и 3 года после ее завершения или прекращения. Рабочие копии исходных фотографий и анкет, не вошедшие в готовый результат, удаляются не позднее 90 календарных дней после передачи результата. При претензии минимально необходимая часть материалов может сохраняться до разрешения спора, но не более 3 лет после завершения услуги, если более длительный срок не вытекает из начатого судебного или иного обязательного производства.

Доступ к готовым материалам

Персональные материалы, размещенные в закрытой Telegram-группе или чате, сохраняются в течение периода предоставления клиенту договорного доступа: пока соответствующая группа, аккаунт Оператора и сервис Telegram продолжают работу, либо до более раннего прекращения доступа по договору или правомерного требования об удалении. Удаление таких данных может сделать дальнейший доступ невозможным; клиенту рекомендуется заранее скачать результат.

5.3. Проверка оплаты и исполнение обязанностей, связанных с расчетами

Цель: идентифицировать платеж, подтвердить оплату заказа, вести учет расчетов, формировать подтверждение оплаты и отвечать на финансовые претензии.
Данные: имя плательщика при наличии, дата, сумма, валюта, назначение и статус платежа, страна/банк, изображение или PDF подтверждения перевода и видимые на нем реквизиты.
Правовое основание: заключение и исполнение договора; выполнение обязанностей Оператора, установленных законодательными актами в сфере налогообложения и расчетов.
Срок обработки и хранения: присланная копия чека или скриншот удаляется не позднее 90 календарных дней после подтверждения оплаты, если нет спора; запись о заказе и факте оплаты хранится 3 года после завершения или прекращения услуги. Документ, для которого законодательным актом прямо установлен более длительный обязательный срок, хранится в течение такого срока.

5.4. Рекламная и информационная рассылка

Цель: сообщать об анонсах мероприятий, курсах, онлайн-встречах, новых услугах, специальных предложениях и иных рекламных материалах по выбранному каналу.
Данные: имя, Telegram ID/username, номер телефона или электронная почта в зависимости от выбранного канала, сведения о согласии и отписке, история доставки сообщений.
Правовое основание: отдельное добровольное согласие на рекламную рассылку. Отказ от рассылки не влияет на получение уже оплаченной услуги или бесплатного материала.
Срок обработки и хранения: 3 года с даты получения согласия либо до его более раннего отзыва. После отзыва направление рекламы прекращается не позднее 15 дней; минимальная запись об отзыве может храниться 3 года для подтверждения соблюдения запрета на рассылку.

5.5. Публикация отзывов, фотографий и клиентских кейсов

Цель: размещать согласованные материалы в портфолио, Telegram, Instagram и иных прямо указанных в согласии площадках.
Данные: имя или псевдоним, фотография, отзыв, описание запроса, фрагменты результата и иные элементы, точно перечисленные в отдельном согласии.
Правовое основание: отдельное согласие на обработку и распространение персональных данных. Молчание, факт заказа или отправка фотографии для оказания услуги не являются согласием на публикацию.
Срок обработки и хранения: 5 лет с даты согласия либо до его более раннего отзыва. При отзыве Оператор прекращает дальнейшее использование и удаляет контролируемые публикации не позднее 15 дней, если нет другого законного основания; ранее сделанные третьими лицами копии и кеши платформ могут сохраняться вне контроля Оператора.

5.6. Рассмотрение обращений о персональных данных

Цель: идентифицировать заявителя, исполнить его требование, зафиксировать ответ и подтвердить соблюдение Закона.
Данные: сведения, обязательные для заявления по статье 14 Закона, содержание требования, переписка, доказательства полномочий представителя, сведения о выполненных действиях и ответе.
Правовое основание: выполнение обязанностей Оператора, предусмотренных Законом.
Срок обработки и хранения: 3 года после завершения рассмотрения обращения, если спор не перешел в производство с иным обязательным сроком хранения.

6. Источники, способы и действия с данными

6.1. Основным источником данных является сам субъект: сведения передаются им в боте, переписке, анкете, файлах, при оплате, в электронной почте или при консультации. Часть технических данных автоматически передается Telegram, SaleBot, Instagram или иным используемым сервисом в пределах его функциональности.
6.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу лиц, трансграничную передачу, блокирование, удаление, уничтожение и обезличивание. Распространение неопределенному кругу лиц допускается только для публикации в объеме отдельного согласия или в предусмотренном законом случае.
6.3. Обработка выполняется автоматически и вручную. Оператор не принимает исключительно автоматизированных решений, которые порождают юридические последствия для клиента или иным образом существенно затрагивают его права.
6.4. Предоставление обязательных для исполнения договора данных необходимо для оказания выбранной услуги. Если клиент не предоставляет нужные сведения или просит удалить их до завершения работы, оказание услуги может стать невозможным. Предоставление данных для рассылки и портфолио всегда добровольно.

7. Используемые сервисы, уполномоченные и иные лица

7.1. Для технического обеспечения процессов Оператор использует перечисленные ниже сервисы. Их собственные правила могут дополнительно регулировать обработку данных ими как самостоятельными операторами. Оператор передает каждому сервису только тот объем, который возникает при использовании соответствующей функции.

Сервис	Лицо / территория	Для чего используется
SaleBot	ООО «СЕЙЛБОТ», ОГРН 1225800000997, ИНН 5834128222; РФ, Пензенская область, г. Пенза, проспект Строителей, д. 39В, помещение 251	Работа Telegram-бота, маршрутизация сообщений и кнопок, хранение карточек клиента, заявок и файлов, переданных через сценарий бота.
Telegram	Telegram Messenger Inc. и компании группы Telegram; в том числе Telegram Group Inc. (Британские Виргинские острова) и Telegram FZ-LLC (Дубай, ОАЭ)	Доставка сообщений, файлов и готовых материалов, работа бота @OlgaDyBot и закрытых групп. Telegram самостоятельно обрабатывает данные аккаунта по своей политике.
Почта Mail	ООО «ВК», ОГРН 1027739850962; Россия, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79	Получение первичного обращения и кодового слова, переход пользователя в Telegram. Используется после подключения соответствующего канала.
Instagram	Сервис Instagram и компании группы Meta, применимые к региону пользователя	Получение первичного обращения и кодового слова, переход пользователя в Telegram. Используется после подключения соответствующего канала.
Банки и платежные сервисы	Банк отправителя, банк получателя и иной выбранный пользователем платежный сервис	Проведение платежа. Оператор получает только сведения, доступные в подтверждении перевода, и не получает PIN/CVV или данные для доступа к счету.

Политики сервисов: SaleBot · Telegram · Mail · Instagram / Meta

7.2. SaleBot обрабатывает данные клиентов, проходящие через его программное обеспечение, в интересах Оператора как технический поставщик. В SaleBot могут попадать Telegram ID, имя, контакт, история нажатий и сообщений, заявка, выбранная услуга, статус оплаты и файлы, направленные через сценарий бота.
7.3. Оператор вправе предоставить данные государственным органам, суду, банку или иному лицу, если это требуется законодательным актом, необходимо для исполнения договора, защиты прав Оператора или субъекта либо осуществляется на ином законном основании.
7.4. Оператор не продает базы клиентов и не предоставляет персональные данные посторонним лицам для их собственной рекламы.

8. Трансграничная передача

8.1. Использование зарубежных сервисов может приводить к передаче или хранению данных за пределами Республики Беларусь. В частности, SaleBot и Mail обрабатывают данные в Российской Федерации; Telegram использует инфраструктуру и компании группы в разных юрисдикциях; Instagram использует инфраструктуру компаний группы Meta в зависимости от региона и настроек сервиса.
8.2. Передача в государство с надлежащим уровнем защиты осуществляется при наличии общего правового основания. Передача в государство, где надлежащий уровень не обеспечен, допускается только при наличии исключения, предусмотренного Законом: например, когда это необходимо для заключения или исполнения договора с субъектом либо субъект дал отдельное согласие после информирования о рисках.

Риски передачи в государство без надлежащего уровня защиты
В иностранной юрисдикции могут отсутствовать равнозначные права субъекта, независимый надзорный орган или эффективные способы защиты; правила доступа государственных органов и дальнейшей передачи могут отличаться; фактическое местонахождение отдельных серверов и получателей может быть недоступно Оператору. Выбор Telegram или Instagram предполагает использование инфраструктуры соответствующего сервиса.

8.3. Если клиент не желает использовать конкретный зарубежный сервис, он может до передачи данных уточнить у Оператора наличие альтернативного канала. При отсутствии технической альтернативы отдельные функции бота, предоставление длительного доступа или оказание услуги в выбранном формате могут быть недоступны.
8.4. Если клиент находится за пределами Республики Беларусь, направление им данных Оператору также является трансграничным взаимодействием. Клиент самостоятельно проверяет законность передачи данных третьих лиц из своей страны и предоставляет только те сведения, которыми вправе распоряжаться.

9. Защита персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и рискам обработки, в том числе:

ограничивает доступ к рабочим аккаунтам и устройствам лицами, которым он действительно необходим;
использует пароли, блокировку устройства и двухфакторную аутентификацию там, где она доступна;
поддерживает программное обеспечение в актуальном состоянии и использует защищенные соединения;
не передает пароли и коды доступа посторонним лицам;
проверяет адресата до отправки персональных материалов;
раздельно учитывает цели и согласия, контролирует сроки и удаляет данные по их истечении;
при инциденте ограничивает доступ, сохраняет необходимую информацию о событии и выполняет обязанности по уведомлению, если они возникают по закону.

9.2. Несмотря на меры защиты, передача данных через Интернет не может быть абсолютно безопасной. Клиенту следует использовать актуальное приложение Telegram, защищать свое устройство, не пересылать ссылки на закрытые материалы третьим лицам и не направлять лишние сведения.

10. Права субъекта персональных данных

Субъект вправе:

отозвать согласие, если именно согласие является основанием обработки;
получить информацию об обработке своих персональных данных;
потребовать внесения изменений, если данные неполные, устаревшие или неточные;
получить информацию о предоставлении персональных данных третьим лицам один раз в календарный год бесплатно, если закон не предусматривает иное;
потребовать бесплатного прекращения обработки и/или удаления данных при отсутствии законного основания для их дальнейшей обработки;
обжаловать действия, бездействие и решения Оператора в Национальный центр защиты персональных данных Республики Беларусь, а затем в суд в установленном порядке;
требовать возмещения морального вреда в случаях и порядке, предусмотренных законодательством.

Отзыв согласия не всегда означает удаление всех данных
Если обработка также необходима для исполнения договора, выполнения установленной законом обязанности или защиты требований в пределах установленного срока, Оператор вправе продолжить обработку соответствующего минимального объема данных на таком основании. Рекламная рассылка и публикация портфолио прекращаются после отзыва относящегося к ним согласия.

11. Как реализовать права

11.1. Для реализации прав, предусмотренных статьями 10–13 Закона, субъект направляет Оператору заявление в письменной форме по адресу: г. Гомель, ул. Свиридова, 51-52, Республика Беларусь, либо в виде электронного документа, подписанного электронной цифровой подписью, на адрес motorchik_ol@mail.ru.
11.2. Заявление должно содержать:

фамилию, собственное имя, отчество при наличии и адрес места жительства или пребывания;
дату рождения;
идентификационный номер, а при его отсутствии — номер документа, удостоверяющего личность, только если эти сведения ранее указывались при даче согласия Оператору либо обработка выполняется без согласия;
ясное изложение требования;
личную подпись или электронную цифровую подпись.

11.3. Обычное письмо по электронной почте или сообщение в Telegram можно использовать для вопроса, отписки от рекламы и предварительного обращения. Оператор вправе добровольно исполнить такое обращение после надежной проверки личности, однако для применения формальной процедуры статьи 14 Закона может потребоваться заявление в форме, указанной в пункте 11.1.
11.4. Оператор отвечает в сроки, установленные Законом: информация об обработке — в течение 5 рабочих дней; отзыв согласия, изменение данных, информация о передаче третьим лицам, прекращение обработки и/или удаление — в течение 15 дней после получения надлежащего заявления. При отказе сообщаются причины.
11.5. Ответ направляется в форме, соответствующей форме заявления, если заявитель не указал иное. До исполнения требования Оператор может запросить разумные сведения, необходимые для исключения выдачи данных постороннему лицу.
Официальная информация о правах: Национальный центр защиты персональных данных Республики Беларусь

12. Данные других лиц

12.1. Клиент должен направлять собственные фотографии и сведения. Если он передает данные другого человека, он подтверждает наличие законного основания и полномочий на такую передачу и обязуется предварительно сообщить этому человеку необходимую информацию об обработке.
12.2. Оператор вправе отказаться от обработки или удалить данные другого лица, если не подтверждена правомерность их предоставления либо данные не нужны для услуги.

13. Изменение и действие Политики

13.1. Политика действует с 08 сентября 2026 года до ее замены новой редакцией. Актуальная версия предоставляется по ссылке из бота @OlgaDyBot и/или в ином месте, указанном Оператором.
13.2. Оператор пересматривает Политику при изменении процессов, состава данных, используемых сервисов или законодательства. В новой редакции указываются дата вступления в силу и номер версии.
13.3. Если изменение затрагивает цель обработки, состав данных, срок, круг получателей либо иные существенные условия согласия, Оператор получает новое согласие, когда это требуется Законом.
13.4. Вопросы сроков оказания услуг, переноса консультаций, отказа от договора, возврата денежных средств и доступа к результату регулируются договором (публичной офертой), а не настоящей Политикой.

Контакт по персональным данным
Дулуб Ольга Викторовна
motorchik_ol@mail.ru
+375 29 601-25-04
г. Гомель, ул. Свиридова, 51-52, Республика Беларусь.