Политика в отношении обработки персональных данных

Редакция от 14 сентября 2026

Коротко

  • Данные приходят из Telegram: ID, имя, username, язык, признак Premium. Телефон, почту и фото профиля мы не собираем.
  • Основание для участия и кабинета — договор (соглашение и правила участия), а не согласие.
  • Имя победителя публикуется в канале и на странице розыгрыша, только если он сам отметил это в окне участия; иначе — «Участник #номер».
  • Анонсы новых розыгрышей — только по отдельному согласию своей кнопкой; участие их не включает, отписка — одной кнопкой в любом анонсе.
  • Бот работает через Telegram — это трансграничная передача, мы говорим о ней прямо.
  • Базы данных сервиса — на серверах в России. Данные не продаём.

Краткое изложение для удобства; при расхождении действует текст документа ниже.

1. Общие положения

1.1. Политика определяет порядок и условия обработки персональных данных в сервисе HamsterBox (далее — Сервис): на сайте hamster.su (публичные страницы розыгрышей, кабинет организатора, служебный раздел), в Telegram-боте {{ $bot }} и в мини-приложениях (Mini App) участия и кабинета, открываемых внутри Telegram.

1.2. Оператор персональных данных (далее — Оператор):

  • наименование: ИП Агрызков Антон Сергеевич;
  • ИНН 562101885524, ОГРНИП 314565809200165;
  • адрес места нахождения содержится в ЕГРИП по ОГРНИП и сообщается по запросу на электронную почту;
  • электронная почта: hamster@hixl.ru;
  • регистрационный номер в реестре операторов персональных данных: 56-26-023204.

1.3. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и доступна без регистрации.

1.4. Политика описывает обработку только в Сервисе. Оператор ведёт и иную деятельность; полный перечень целей обработки Оператора содержится в реестре операторов, осуществляющих обработку персональных данных, по номеру, указанному в пункте 1.2.

1.5. Политика — документ Оператора. Она не требует принятия и сама по себе не является основанием обработки; основания перечислены в разделе 3.

2. Термины

2.1. Персональные данные, обработка, распространение, предоставление, обезличивание, уничтожение — в значениях Закона о персональных данных.

2.2. Пользователь — лицо, которое пишет боту, открывает мини-приложение, входит в кабинет или просматривает сайт. Участник — пользователь, нажавший «Участвовать» в розыгрыше. Организатор — администратор Telegram-канала или группы с правом публикации, проводящий розыгрыш через Сервис. Заказчик — Организатор, оплативший анонс. Подписчик анонсов — пользователь, согласившийся получать анонсы новых розыгрышей.

2.3. Данные запуска мини-приложения — сведения о пользователе, которые Telegram передаёт мини-приложению с цифровой подписью; по подписи Сервис убеждается, что запрос пришёл из аккаунта этого пользователя.

2.4. Cookie — небольшой файл, который сайт сохраняет в браузере; хранилище браузера (localStorage, sessionStorage) — аналогичный механизм для служебных отметок.

3. Правовые основания

3.1. Оператор руководствуется Законом о персональных данных, Гражданским кодексом РФ, Законом РФ «О защите прав потребителей», Федеральным законом «Об информации, информационных технологиях и о защите информации», Федеральным законом «О рекламе», Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учёте».

3.2. Основания обработки по части 1 статьи 6 Закона о персональных данных:

3.3. Отзыв согласия на распространение или на анонсы не прекращает участие в розыгрышах и обработку по договору и закону.

4. Цели, данные и сроки

4.1. Для всех целей: обработка автоматизированная и смешанная, с передачей по сети Интернет. Действия — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; распространение — только в случае пункта 4.4. Источник данных, если не указано иное, — Telegram.

4.2. Идентификация пользователя Telegram и ведение профиля.

Субъекты: пользователи, администраторы подключённых каналов. Данные: Telegram ID, имя, фамилия и username (если заполнены), код языка, признак Telegram Premium, отметка о разрешении боту писать, дата последнего входа в кабинет. Фото профиля, телефон и почта не собираются. Основание: договор. Срок: пока пользователь пользуется Сервисом; по требованию об удалении — в срок, указанный в разделе 10, за исключением данных, срок хранения которых установлен пунктами 4.3–4.8.

4.3. Участие в розыгрыше и проверка условий.

Субъекты: Участники. Данные: профиль по пункту 4.2, факт, дата и номер участия, отметка о согласии на публикацию имени, результат проверки подписки на канал Организатора (запрашивается у Telegram при участии и при подведении итогов), место и приз победителя. Основание: договор (Правила участия). Срок: пока розыгрыш хранится в Сервисе, но не дольше трёх лет после подведения итогов — как доказательство честно проведённого розыгрыша в пределах срока исковой давности. Удаление розыгрыша Организатором удаляет и данные об участии в нём.

4.4. Объявление итогов и уведомления.

Субъекты: Участники, победители, Организаторы. Данные: имя или username победителя и ссылка на его профиль в Telegram — если победитель дал согласие на распространение, иначе номер участия («Участник #N»); место и приз. Действия: публикация в посте с итогами в канале Организатора и на публичной странице розыгрыша (распространение, раздел 9); личное сообщение победителю; отчёт Организатору с перечнем победителей и указанием, кому бот не смог написать. Основание: для публикации — согласие на распространение, для уведомлений и отчёта — договор. Срок: как в пункте 4.3.

4.5. Кабинет организатора и подключение каналов.

Субъекты: Организаторы. Данные: профиль по пункту 4.2, роль в канале и наличие права публикации (по данным Telegram, сверяются ежечасно), подключённые каналы, созданные розыгрыши; одноразовые пропуска для входа через бота (хранятся в виде хеша, действуют 5 минут, удаляются ежечасно); сессия браузера (IP-адрес, сведения о браузере). Основание: договор. Срок: пока ведётся кабинет; пропуска — до удаления по расписанию; сессия — 120 минут бездействия.

4.6. Заказ и оплата анонсов.

Субъекты: Заказчики. Данные: профиль по пункту 4.2, заказ (розыгрыш, текст анонса, число получателей, цена в звёздах Telegram), идентификатор платежа Telegram, даты оплаты, начала и окончания рассылки, дата и причина возврата звёзд. Данные банковских карт Оператор не получает: оплата проходит внутри Telegram. Основание: договор (оферта), обязанность по учёту доходов. Срок: пять лет после окончания года, в котором произведён расчёт, — в том числе после удаления розыгрыша, канала или профиля Заказчика; в последнем случае вместо профиля хранится Telegram ID плательщика (он нужен для возврата звёзд). Неоплаченные заказы удаляются вместе с профилем Заказчика.

4.7. Рассылка анонсов новых розыгрышей.

Субъекты: Подписчики анонсов. Данные: Telegram ID, даты подписки и отказа, отметка о разрешении боту писать. Основание: согласие. Срок: до отзыва согласия; дата отказа хранится и после, чтобы анонсы больше не приходили, — три года.

4.8. Журнал акцептов и согласий.

Субъекты: Участники, Подписчики анонсов. Данные: профиль (после удаления профиля — Telegram ID), вид акцепта или согласия, розыгрыш, к которому он относится, редакция документов, дата и время, IP-адрес и сведения о браузере (при участии через мини-приложение) либо отметка о том, что согласие дано кнопкой в боте. Основание: обязанность Оператора доказать получение согласия и заключение договора. Срок: весь срок действия согласия или договора и три года после отзыва или прекращения, в том числе после удаления профиля или розыгрыша; затем записи обезличиваются.

4.9. Обращения.

Субъекты: лица, написавшие Оператору. Данные: адрес электронной почты, имя, Telegram-аккаунт и иные сведения, которые человек сообщил сам, содержание обращения. Основание: договор, обязанность ответить на запрос субъекта. Срок: три года после ответа.

4.10. Безопасность и работоспособность.

Данные: IP-адрес, сведения о браузере, технические журналы ошибок (могут содержать Telegram ID). Основание: законные интересы Оператора. Срок: журналы — 14 дней, записи о неудачных фоновых задачах — 14 дней.

4.11. Резервные копии базы данных хранятся на сервере Оператора до шести месяцев. Данные, удалённые из Сервиса, уничтожаются в резервных копиях по истечении срока их хранения и до этого не используются, кроме восстановления после сбоя.

4.12. По достижении цели, истечении срока или отзыве согласия (при отсутствии иного основания) данные уничтожаются удалением из базы данных либо обезличиваются. Факт уничтожения подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

5. Cookie и хранилище браузера

5.1. Сайт использует только технические cookie: cookie сессии (hamsterbox-session) и cookie защиты форм от подделки запросов (XSRF-TOKEN). Без них не работают вход в кабинет и формы.

5.2. В localStorage сохраняется отметка о том, что уведомление о cookie закрыто. Скрипт мини-приложения Telegram может сохранять служебные параметры запуска в sessionStorage.

5.3. Счётчики веб-аналитики (в том числе Яндекс.Метрика) и сторонние рекламные cookie не используются. Шрифты загружаются с собственного домена Сервиса.

5.4. Cookie можно удалить или запретить в настройках браузера; тогда вход в кабинет будет недоступен, а участие через мини-приложение продолжит работать.

6. Кому передаются данные

6.1. Telegram (правообладатель мессенджера — Telegram FZ-LLC, ОАЭ). Через программный интерфейс ботов передаются Telegram ID получателей, тексты сообщений (посты розыгрышей, итоги с именами победителей, личные сообщения, отчёты Организаторам, анонсы, счета на оплату), изображения розыгрышей, запросы о подписке на канал. Цель — работа бота и мини-приложений. Основание — договор, для публикации итогов — согласие. Telegram обрабатывает данные на собственных условиях как самостоятельный оператор.

6.2. Организатор розыгрыша — все администраторы канала с правом публикации. Им в кабинете доступны имя, username и ссылка на профиль каждого Участника их розыгрыша, статус победителя и приз, а после итогов бот присылает им отчёт. Цель — проведение розыгрыша и выдача призов. Основание — договор (Правила участия). Полученные данные Организатор обрабатывает как самостоятельный оператор (раздел 14).

6.3. Хостинг-провайдер — ООО «Регистратор доменных имён РЕГ.РУ»: размещение серверов и баз данных на территории РФ, по поручению Оператора.

6.4. Почтовый сервис — ООО «Яндекс» (Яндекс 360, РФ): приём и хранение обращений, направленных на электронную почту Оператора.

6.5. Государственные органы — только в случаях и порядке, предусмотренных законом.

6.6. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и принципы обработки, установленные Законом о персональных данных. Оператор не продаёт персональные данные и не передаёт их для рекламы третьих лиц.

7. Трансграничная передача

7.1. Сервис работает внутри Telegram, поэтому данные, перечисленные в пункте 6.1, передаются Telegram — иностранной компании, чьи серверы расположены за пределами РФ (компания зарегистрирована в ОАЭ, серверы находятся в разных странах). Это трансграничная передача персональных данных по статье 12 Закона о персональных данных.

7.2. Цель — исполнение договора с пользователем: без передачи в Telegram бот не может отвечать, публиковать розыгрыши и сообщать об итогах. Передаются только данные, необходимые для этого; телефон, почта и платёжные реквизиты не передаются, поскольку Сервис их не собирает.

7.3. Обращения к Telegram выполняются по защищённому протоколу (TLS) непосредственно к серверам Telegram; промежуточные узлы связи содержание запросов не получают.

7.4. Иной трансграничной передачи в Сервисе нет.

8. Локализация

8.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории РФ.

9. Распространение (публикация) данных

9.1. Публикуются только данные победителей: имя (как в профиле Telegram) или username и ссылка на профиль — если победитель дал согласие отметкой в окне участия, иначе номер участия («Участник #N»); место и приз. Места публикации — пост с итогами в канале Организатора и публичная страница розыгрыша на hamster.su. Страница открыта всем; если канал публичный, она доступна поисковым системам.

9.2. Данные остальных Участников не публикуются: на странице розыгрыша видно только их число. Протокол жребия (выпавшее число и количество кандидатов) персональных данных не содержит.

9.3. Распространение осуществляется на основании отдельного согласия на распространение персональных данных, которое даётся отдельной отметкой, не предустановленной и не влияющей на участие. Пока идёт приём участников, согласие снимается той же отметкой; после — по порядку, описанному в нём: публикация на сайте прекращается в течение трёх рабочих дней; сообщение с итогами в канале удаляется или редактируется, если это технически позволяет Telegram. Копии, сделанные третьими лицами (пересылки, снимки экрана), Оператор не контролирует.

10. Права субъекта и сроки ответа

10.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие, возразить против получения рекламы, обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Сроки: сведения об обработке — в течение 10 рабочих дней с получения запроса, срок может быть продлён ещё на 5 рабочих дней с направлением мотивированного уведомления; уточнение — 7 рабочих дней с получения сведений, подтверждающих неточность; уничтожение неправомерно обрабатываемых данных — 10 рабочих дней; при отзыве согласия — прекращение обработки и уничтожение данных в течение 30 дней, если нет иного основания обработки (договор, закон); отказ от анонсов — немедленно.

10.3. Как обратиться: письмом на hamster@hixl.ru или сообщением боту {{ $bot }} (команда /support) — такое сообщение передаётся Оператору в Telegram. Чтобы Оператор нашёл данные, укажите Telegram username или ID, суть требования и способ связи для ответа. Отказаться от анонсов можно без письма — кнопкой «Не присылать анонсы» в любом анонсе или в боте.

10.4. Удаление данных не отменяет уже опубликованных итогов в части, не относящейся к отозванному согласию, и не затрагивает данные, которые Оператор обязан хранить по закону (пункты 4.6 и 4.8) — они блокируются и хранятся до истечения срока.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона о персональных данных: обязанности лица, ответственного за организацию обработки, исполняет сам Оператор; доступ к серверам и служебному разделу разграничен и защищён паролями; передача данных по сети шифруется протоколом HTTPS (TLS); пропуска для входа хранятся в виде хеша; подписи данных Telegram проверяются; ведутся журналы ошибок; делаются резервные копии; определены угрозы безопасности и уровень защищённости данных в информационной системе в соответствии с требованиями Правительства РФ.

11.2. Полностью исключить риски невозможно; Оператор поддерживает меры защиты в актуальном состоянии.

12. Инциденты

12.1. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и о результатах внутреннего расследования — в течение 72 часов.

13. Возраст

13.1. Сервис не предназначен для лиц младше 14 лет. Если Оператору станет известно, что данные такого лица обрабатываются без согласия его законного представителя, данные будут удалены.

14. Данные у организаторов розыгрышей

14.1. Организатор получает данные Участников и победителей своего розыгрыша (пункт 6.2) и обрабатывает их самостоятельно — для выдачи призов и исполнения своих обязанностей, в том числе налоговых. Если для вручения приза Организатор запрашивает дополнительные сведения (адрес доставки, паспортные данные), он делает это сам, на своём основании и по своей политике; Оператор эти сведения не получает.

14.2. Требования в отношении данных, находящихся у Организатора, направляются Организатору. Оператор по запросу сообщит, какой канал проводил розыгрыш.

15. Изменение политики

15.1. Оператор вправе изменять Политику. Новая редакция действует с момента публикации по адресу hamster.su/privacy; дата редакции указана под заголовком. Прежние редакции предоставляются по запросу.

16. Контакты

16.1. По вопросам обработки персональных данных: hamster@hixl.ru.