Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет индивидуальный предприниматель Хингеев Виталий Вячеславович (ОГРНИП 326385000125536, ИНН 380415781470; далее — «Оператор») как оператор персональных данных при работе сервиса «ЭХО» (далее — «Сервис»): сайта echo-link.site с личным кабинетом, Telegram-бота, бота и сообщества во «ВКонтакте».

1.2. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и опубликована по адресу echo-link.site/privacy. Ссылка на неё размещена на сайте, в личном кабинете и в ботах.

1.3. Обработка персональных данных осуществляется в соответствии с законодательством Российской Федерации. Термины используются в значениях, установленных Законом о персональных данных. «Пользователь» — лицо, которое пользуется Сервисом; «посетитель сайта» — лицо, которое просматривает страницы сайта без входа в личный кабинет.

1.4. Telegram, «ВКонтакте», банки и платёжные сервисы, услугами которых пользуется Пользователь, обрабатывают его данные и как самостоятельные операторы — по своим правилам. Политика описывает обработку, которую осуществляет Оператор, и передачу данных этим лицам (раздел 7).

1.5. Данные, необходимые для исполнения договора с Пользователем (Пользовательского соглашения и Публичной оферты), обрабатываются без отдельного согласия (п. 5 ч. 1 ст. 6 Закона о персональных данных). Согласие требуется только для рекламных сообщений и опросов (раздел 14); оно даётся отдельно, и отказ от него не влияет на возможность купить подписку и пользоваться Сервисом.

2. Чьи данные обрабатываются

2.1. Оператор обрабатывает персональные данные:

• Пользователей, в том числе покупателей и получателей подарков и участников партнёрской программы;
• посетителей сайта echo-link.site;
• лиц, которые обратились в поддержку или направили претензию;
• представителей Пользователей — юридических лиц и индивидуальных предпринимателей.

3. Какие данные обрабатываются

3.1. Учётная запись: идентификатор, имя, фамилия, имя пользователя и язык интерфейса аккаунта Telegram — в объёме, который передаёт Telegram; идентификатор аккаунта «ВКонтакте»; адрес электронной почты, если Пользователь входит по коду; внутренний номер клиента; дата регистрации; метка источника, по которой Пользователь впервые пришёл в Сервис (в том числе партнёрская ссылка или ссылка подарка); сведения об использовании пробного периода; дата принятия документов Сервиса; настройки уведомлений.

3.2. Подписки: тариф, срок, число устройств, цена, ссылка подписки, история оформления, продления и окончания подписок, накопленный объём использования подписки (показывается в карточке подписки в личном кабинете), объём использования подписки по суткам и по часам.

3.3. Устройства, привязанные к подписке: идентификатор устройства, модель, платформа, версия операционной системы, технические сведения о приложении на устройстве (user agent), дата привязки.

3.4. Сведения для учёта числа устройств: сетевые адреса, с которых используется подписка, и определяемое по ним приблизительное местоположение.

3.5. Вход в личный кабинет: сетевой адрес (IP-адрес) и сведения о браузере (user agent), название устройства, с которого выполнен вход, время входа и последней активности, идентификатор сеанса входа, который хранится в виде, не позволяющем его восстановить.

3.6. Платежи и баланс: сумма и валюта платежа, способ оплаты и платёжный сервис, идентификатор и статус платежа, дата, сведения о тарифе, купоне или подарке, сведения о кассовом чеке, в том числе адрес электронной почты или иные контактные данные, на которые чек направляется в электронной форме (п. 4.6 Публичной оферты), остаток и движение средств внутреннего баланса. Данные банковских карт Оператор не получает: их вводят на странице платёжного сервиса.

3.7. Партнёрская программа: партнёрский код и ставка, сведения о приглашённых пользователях, начисления и списания вознаграждения, заявки на вывод, выбранный способ вывода и реквизиты для выплаты (номер карты или телефона).

3.8. Подарки и купоны: покупатель и получатель подарка, код и ссылка подарка, тариф, цена, срок активации, дата активации; сведения об использовании купонов.

3.9. Обращения: переписка с поддержкой в Telegram и по электронной почте, приложенные файлы и сведения, которые Пользователь сообщает сам.

3.10. Уведомления и опросы: история отправленных уведомлений, отметка о том, что Пользователь остановил бота или запретил ему присылать сообщения, ответы на опросы, если Пользователь в них участвовал, сведения о согласии на рекламные сообщения.

3.11. Технические сведения: записи о действиях в личном кабинете и ботах (вид действия, канал, идентификатор Пользователя, время, результат); технические записи сайта личного кабинета (сетевой адрес, сведения о браузере, запрошенная страница, время); отчёты об ошибках (адрес страницы, сведения о браузере); сведения о просмотрах страниц личного кабинета (случайный идентификатор посетителя, страница, источник перехода и метки рекламной кампании, тип устройства, язык); сведения о применённых ограничениях (причина, срок).

3.12. Посетители сайта: сетевой адрес, сведения о браузере и о просмотренных страницах — через статистику платформы Tilda, которая работает без файлов cookie.

3.13. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не запрашивает сведения, не нужные для целей, указанных в разделе 4.

4. Цели и правовые основания

4.1. Регистрация, вход и ведение аккаунта — данные пп. 3.1 и 3.5. Основание — исполнение договора с Пользователем (п. 5 ч. 1 ст. 6 Закона о персональных данных).

4.2. Предоставление и продление подписки, привязка устройств, пробный период, подарки и купоны — данные пп. 3.1–3.3, 3.6 и 3.8. Основание — исполнение договора.

4.3. Приём платежей, возвраты и ведение внутреннего баланса — данные п. 3.6. Основание — исполнение договора, а для хранения сведений о платежах и формирования кассовых чеков — также исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 Закона о персональных данных).

4.4. Партнёрская программа: начисление и выплата вознаграждения — данные п. 3.7, основание — исполнение договора с участником; показ участнику сведений о приглашённых им пользователях (п. 7.4) — законный интерес участника и Оператора в проверке начислений (п. 7 ч. 1 ст. 6 Закона о персональных данных).

4.5. Учёт числа устройств и объёма использования, защита Сервиса и Пользователей от злоупотреблений — данные пп. 3.2–3.4 и 3.11. Основание — исполнение договора и законный интерес Оператора.

4.6. Поддержка, рассмотрение обращений, претензий и запросов — данные п. 3.9 и сведения, нужные для ответа. Основание — исполнение договора и обязанностей, установленных законом.

4.7. Сервисные уведомления о платежах, сроке подписки, мерах по Пользовательскому соглашению и изменении документов — данные пп. 3.1, 3.2, 3.10 и 3.11. Основание — исполнение договора.

4.8. Безопасность Сервиса, резервное копирование и устранение ошибок — данные пп. 3.5 и 3.11, а в резервных копиях — все данные базы Сервиса. Основание — законный интерес Оператора.

4.9. Исполнение требований законодательства, ответы на запросы государственных органов, защита прав в споре — данные в необходимом объёме. Основание — исполнение обязанностей, установленных законом, и законный интерес Оператора (пп. 2 и 7 ч. 1 ст. 6 Закона о персональных данных).

4.10. Рекламные сообщения, новости и опросы, в том числе предложения вернуться к оплате со скидкой, — данные пп. 3.1 и 3.10, а также из п. 3.2 — тариф, срок, число устройств и история оформления, продления и окончания подписок, из п. 3.6 — сумма и дата платежа, сведения о тарифе, купоне или подарке. Основание — согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных).

4.11. Статистика посещений сайта и личного кабинета — данные п. 3.12 и сведения о просмотрах страниц из п. 3.11. Основание — законный интерес Оператора.

4.12. Обработка на основании законного интереса Оператора не должна нарушать права и свободы субъекта персональных данных; Пользователь вправе возразить против неё в порядке раздела 12.

5. Откуда поступают данные

5.1. Оператор получает персональные данные:

• от самого Пользователя — при входе, оплате, обращении в поддержку, указании реквизитов для выплаты;
• от Telegram и «ВКонтакте» — при запуске бота и входе через эти сервисы;
• от платёжных сервисов — сведения о статусе платежа;
• автоматически — при пользовании подпиской, личным кабинетом и ботами (сведения об устройствах, объём использования, сетевые адреса, технические записи);
• от других Пользователей — при переходе по партнёрской ссылке или ссылке подарка (связь с пригласившим или с покупателем подарка).

6. Cookie и данные в браузере

6.1. Сайт использует только технически необходимые cookie и записи в хранилище браузера. Аналитические и рекламные cookie сайт не устанавливает.

6.2. Cookie входа в личный кабинет устанавливается на домене api.echo-link.site, хранится до 30 дней и недоступна скриптам страниц. Сотрудникам Оператора дополнительно устанавливается служебная cookie.

6.3. В хранилище браузера записываются:

• признак входа в личный кабинет и выбранный раздел личного кабинета;
• сведения о незавершённой оплате — до 2 часов;
• код подарка — до 24 часов;
• код партнёрской ссылки — до 30 дней;
• имя профиля Telegram для отображения в личном кабинете — до выхода из личного кабинета;
• временные данные для входа через Telegram — на время входа.

6.4. Статистика платформы Tilda на сайте работает без cookie.

6.5. Пользователь может удалить cookie и данные сайта в настройках браузера; после этого вход в личный кабинет потребуется повторить.

6.6. Если Оператор начнёт использовать аналитические cookie, они будут устанавливаться только после согласия посетителя, а Политика будет дополнена.

7. Передача данных

7.1. Оператор не продаёт персональные данные и передаёт их третьим лицам только в объёме и для целей, указанных в Политике, или в случаях, предусмотренных законодательством Российской Федерации.

7.2. По поручению Оператора персональные данные обрабатывают (ч. 3 ст. 6 Закона о персональных данных):

• Veesp SIA — хостинг сайта личного кабинета, ботов и базы данных Сервиса (Нидерланды);
• dataforest GmbH — хостинг системы учёта подписок и привязанных устройств (Германия);
• ООО «Регистратор доменных имён РЕГ.РУ» — отправка писем с кодами входа (Россия);
• правообладатель платформы Tilda — размещение страниц сайта echo-link.site и статистика посещений;
• ООО «VIN BELLINGHAM» (Республика Узбекистан, ИНН 310979912) — агент Оператора по приёму оплаты банковской картой через платёжный сервис Overpay (п. 4.10 Публичной оферты): приём платежей, возвраты и рассмотрение оспоренных платежей — сведения о платеже, указанные в п. 3.6, и идентификатор Пользователя в Сервисе или в Telegram.

7.3. Персональные данные также получают лица, которые обрабатывают их как самостоятельные операторы (п. 1.4), а также государственные органы — в целях, указанных в разделе 4:

• платёжные сервисы, через которые Пользователь оплачивает подписку, в том числе ЮKassa (ООО НКО «ЮМани») и Overpay, — сумма и описание платежа, идентификатор Пользователя в Сервисе или в Telegram;
• Telegram — как платформа бота и входа через Telegram; через Telegram также ведётся переписка поддержки, направляются служебные уведомления сотрудникам Оператора (в том числе о признаках превышения числа устройств — с идентификатором Пользователя и сетевыми адресами) и хранятся резервные копии базы данных Сервиса (цель и основание — п. 4.8);
• ООО «ВК» — как платформа бота и сообщества «ВКонтакте», в том числе при оплате средствами «ВКонтакте»;
• оператор фискальных данных и ФНС России — сведения кассовых чеков, в том числе контактные данные, на которые чек направлен в электронной форме, в случаях и порядке, предусмотренных Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»;
• государственные органы и суды — по запросам, основанным на законодательстве Российской Федерации.

7.4. Участнику партнёрской программы в разделе «Партнёрка» показываются сведения о пользователях, пришедших по его ссылке: идентификатор в Telegram, дата прихода, число подписок и платежей, остаток внутреннего баланса. Покупателю подарка показываются факт и дата активации подарка.

7.5. Доступ к персональным данным Оператор предоставляет своим работникам и иным лицам, которых он допустил к обработке персональных данных, а также лицам, указанным в пп. 7.2 и 7.3, — только в объёме, необходимом для выполнения их обязанностей или поручения Оператора. Лица, допущенные к обработке, обязаны соблюдать конфиденциальность персональных данных и требования Закона о персональных данных (ст. 7, ч. 3 ст. 6, ст. 19).

7.6. Наименования и адреса лиц, получающих персональные данные, сообщаются по запросу субъекта персональных данных (раздел 12).

8. Место обработки и трансграничная передача

8.1. Оператор зарегистрирован в Российской Федерации. Персональные данные обрабатываются с использованием вычислительных ресурсов лиц, указанных в пп. 7.2 и 7.3, в том числе находящихся в Нидерландах и Германии, а также платформы Telegram за пределами Российской Федерации. Сведения о платежах, принятых через агента Оператора (п. 7.2), передаются также агенту — юридическому лицу, зарегистрированному в Республике Узбекистан.

8.2. Передача персональных данных лицам, находящимся за пределами Российской Федерации, является трансграничной передачей. Трансграничная передача персональных данных осуществляется в порядке, установленном ст. 12 Закона о персональных данных, в целях, указанных в разделе 4, и в объёме, необходимом для этих целей. При изменении перечня иностранных государств п. 8.1 обновляется.

9. Сроки хранения

9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются в течение 30 дней, если законом не установлен иной срок.

9.2. Сроки хранения по видам данных:

• учётная запись, настройки и история уведомлений — пока существует аккаунт;
• подписка, ссылка подписки, накопленный объём её использования и сведения о привязанных устройствах — пока подписка действует; непродлённая подписка удаляется вместе с этими сведениями через 7 дней после окончания срока, а сведения об отвязанном устройстве — при отвязке;
• история оформления и продления подписок — пока существует аккаунт, а после его удаления — в сроки, установленные для сведений о платежах;
• объём использования по суткам и по часам — в течение срока подписки и 180 дней после его окончания;
• сведения для учёта числа устройств (п. 3.4) — не более суток; служебные уведомления сотрудникам, содержащие такие сведения, — не более 30 дней. Исключения указаны ниже в этом пункте;
• сеансы входа — до 90 дней, cookie входа — до 30 дней, код входа — 10 минут;
• записи о действиях в личном кабинете и ботах и сведения о просмотрах страниц личного кабинета — 90 дней; технические записи сайта личного кабинета — 14 дней; технические записи приложений Сервиса — 3 дня; отчёты об ошибках — не более 30 дней после устранения ошибки;
• записи о входах, во время которых совершены оплата, изменение подписки или заявка на вывод партнёрского вознаграждения, и записи об этих действиях — в сроки, установленные для сведений о платежах;
• сведения о платежах, кассовых чеках, внутреннем балансе, подарках, купонах, партнёрских начислениях и выплатах — в течение срока исковой давности (3 года) после последней операции, а если законодательство Российской Федерации устанавливает более длительный срок хранения учётных документов, — в течение этого срока;
• реквизиты для выплаты партнёрского вознаграждения — до прекращения участия в партнёрской программе или до их удаления Пользователем, а в составе сведений о выплатах — в сроки, указанные выше;
• переписка с поддержкой — не более 3 лет с даты последнего сообщения;
• сведения о мерах, применённых по разделам 3–5 Пользовательского соглашения, и сведения, на основании которых мера применена или из суммы возврата удержаны убытки (сведения об устройствах, сетевые адреса, объём использования, записи о входах и действиях, служебные уведомления), — в течение действия меры и 3 лет после её окончания;
• сведения, относящиеся к претензии, возражению, оспариванию платежа в банке или судебному спору, — до их окончательного разрешения, если это дольше сроков, указанных выше;
• резервные копии базы данных — не более 30 дней;
• согласие на рекламные сообщения — до его отзыва; сведения о согласии и его отзыве — 3 года после отзыва.

9.3. Уничтожение персональных данных подтверждается в порядке, установленном Роскомнадзором.

10. Защита персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые для обеспечения безопасности персональных данных (ст. 18.1 и 19 Закона о персональных данных): ограничивает доступ сотрудников к данным кругом их обязанностей, ведёт учёт действий с данными в Сервисе, хранит идентификаторы сеансов входа в виде, не позволяющем их восстановить, выполняет резервное копирование, проверяет применяемые меры и знакомит сотрудников с требованиями законодательства о персональных данных.

10.2. О неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных) и сообщает об инциденте затронутым Пользователям.

11. Автоматизированная обработка

11.1. Автоматически выполняются: привязка устройств в пределах оплаченного числа, продление подписки с внутреннего баланса по условиям Публичной оферты, учёт объёма использования, выявление признаков нарушения правил использования подписки, а также — если Оператор их применяет — технические меры по п. 4.4 Пользовательского соглашения. Такие технические меры не ограничивают обычное личное использование подписки и не относятся к решениям, указанным в п. 11.2; меры за нарушение (приостановление подписки, отказ от договора, аннулирование партнёрского вознаграждения) применяются только в порядке п. 11.2. Если Пользователь считает, что техническая мера применена к нему ошибочно, он вправе возразить в порядке п. 11.3.

11.2. Решения, которые порождают юридические последствия для Пользователя или иным образом затрагивают его права — приостановление подписки, отказ от договора, аннулирование партнёрского вознаграждения, — принимает сотрудник Оператора, а не исключительно автоматизированная обработка (ст. 16 Закона о персональных данных).

11.3. Пользователь вправе возразить против такого решения через поддержку. Оператор рассматривает возражение и сообщает результат в течение 10 дней.

12. Права субъекта персональных данных

12.1. Субъект персональных данных вправе:

• получить сведения об обработке своих данных, в том числе о целях, основаниях, сроках и получателях (ст. 14 Закона о персональных данных);
• потребовать уточнения, временного прекращения обработки или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• потребовать прекратить обработку своих данных, кроме случаев, когда она необходима по закону или для исполнения договора;
• отозвать согласие, если обработка основана на согласии;
• возразить против решения, принятого на основании автоматизированной обработки (раздел 11);
• обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 Закона о персональных данных).

12.2. Оператор выполняет требования в следующие сроки (ст. 20 и 21 Закона о персональных данных):

• ответ на запрос о сведениях — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
• уточнение неполных, неточных или устаревших данных — 7 рабочих дней с даты получения подтверждающих сведений;
• уничтожение незаконно полученных или не нужных для цели обработки данных — 7 рабочих дней;
• прекращение обработки по требованию — 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней;
• прекращение обработки и уничтожение данных после отзыва согласия — 30 дней, если нет иного законного основания для обработки;
• прекращение неправомерной обработки — 3 рабочих дня с даты её выявления, а уничтожение данных, если обеспечить правомерность обработки невозможно, — 10 рабочих дней.

12.3. Запрос направляется в поддержку в Telegram или на электронную почту Оператора (раздел 17); сообщения, направленные на эту электронную почту, являются юридически значимыми (ст. 165.1 Гражданского кодекса Российской Федерации). В запросе указываются идентификатор аккаунта (номер клиента, аккаунт Telegram или адрес электронной почты из раздела «Профиль») и суть требования. Чтобы убедиться, что запрос направил владелец аккаунта, Оператор вправе попросить направить его из привязанного аккаунта Telegram или с привязанного адреса электронной почты.

12.4. Сведения предоставляются бесплатно и в той форме, в которой направлен запрос, если в запросе не указано иное.

13. Удаление данных и подписка

13.1. Пользователь вправе потребовать удалить аккаунт и свои персональные данные, обратившись в поддержку. При удалении аккаунта денежные средства внутреннего баланса, начисленное партнёрское вознаграждение и стоимость неактивированных подарков возвращаются (выплачиваются) по п. 2.8 Пользовательского соглашения; сведения о них хранятся в сроки, указанные в разделе 9, и нужны только для таких расчётов и защиты прав в споре.

13.2. Данные, которые не нужны для предоставления подписки, удаляются в сроки, указанные в п. 12.2, а подписка продолжает действовать.

13.3. Если без удаляемых данных предоставлять подписку невозможно (аккаунт, ссылка подписки, сведения об устройствах и платежах), Оператор предупреждает об этом Пользователя. Подтверждённое требование считается отказом от подписки: стоимость неиспользованных дней возвращается по разделу 11 Публичной оферты. Оплаченный период без возврата денег не теряется.

13.4. Данные, которые Оператор обязан хранить по закону или которые нужны для защиты прав в споре (сведения о платежах, возвратах, претензиях), хранятся в сроки, указанные в разделе 9, и по их истечении уничтожаются; для других целей они не используются.

13.5. Отзыв согласия на рекламные сообщения на подписку не влияет.

14. Рекламные сообщения

14.1. Рекламные сообщения — о скидках, акциях, специальных предложениях и новостях Сервиса, в том числе предложения вернуться к оплате со скидкой, — направляются в боте, в личном кабинете и по электронной почте только с предварительного согласия Пользователя (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Опросы проводятся с того же согласия.

14.2. Согласие даётся отдельно от принятия Пользовательского соглашения и Публичной оферты — отдельной отметкой или кнопкой, которая заранее не выбрана. Отказ дать согласие не влияет на возможность купить подписку и пользоваться Сервисом (п. 4 ст. 16 Закона РФ «О защите прав потребителей»).

14.3. Отозвать согласие можно в любой момент, написав в поддержку. Рекламные сообщения прекращаются незамедлительно после получения отказа.

14.4. Сервисные сообщения — о платежах, сроке подписки, изменении документов и мерах по Пользовательскому соглашению — рекламой не являются и направляются без согласия.

15. Несовершеннолетние

15.1. Условия, на которых Сервисом могут пользоваться лица младше 18 лет, установлены п. 1.7 Пользовательского соглашения. Если данные несовершеннолетнего получены без согласия законного представителя в случаях, когда такое согласие требуется, они удаляются по обращению законного представителя, а оплаченная подписка прекращается с возвратом стоимости неиспользованных дней.

16. Изменение Политики

16.1. Оператор вправе изменять Политику. Новая редакция публикуется по адресу echo-link.site/privacy с указанием даты; предыдущие редакции предоставляются по запросу в поддержку.

16.2. О существенных изменениях — новых целях обработки, категориях данных или получателях — Оператор уведомляет в личном кабинете или в боте до вступления изменений в силу. Если новая цель требует согласия, данные для неё обрабатываются только после его получения.

17. Контакты Оператора

Контакты

E-mail для запросов о персональных данных: support@echo-link.site — сообщения на этот адрес являются юридически значимыми
Поддержка: t.me/sup_echo
Телефон: +7 (924) 704-92-18
Режим работы поддержки: круглосуточно, без выходных. Сообщения в Telegram и по e-mail принимаются в любое время и рассматриваются в сроки, указанные в разделе 12

Реквизиты Оператора

Наименование: Индивидуальный предприниматель Хингеев Виталий Вячеславович
ОГРНИП: 326385000125536
ИНН: 380415781470
Дата государственной регистрации: 14.09.2026
Зарегистрирован: Межрайонной инспекцией Федеральной налоговой службы № 17 по Иркутской области
Регион регистрации: Иркутская область