Политика конфиденциальности 2NEEDLES ред. № 1 от 3 октября 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Костиным Владимиром Алексеевичем при использовании сайта 2needles.ru, а также при взаимодействии пользователей с сервисами 2NEEDLES (Две Иглы).
1. Общие положения 1.1. Оператором персональных данных является: Индивидуальный предприниматель Костин Владимир Алексеевич ИНН: 190207380609 ОГРНИП: 326190000004670 Электронная почта для обращений по вопросам обработки персональных данных: 2needles@mail.ru далее — «Оператор». 1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных. 1.3. Политика применяется ко всей информации, относящейся к прямо или косвенно определенному или определяемому физическому лицу, которую Оператор получает:
при взаимодействии через Telegram, WhatsApp и иные используемые Оператором каналы связи;
при использовании Telegram-ботов Оператора;
при ином взаимодействии пользователя с Оператором.
1.4. Используемые в Политике термины применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных». 1.5. Политика является общедоступным документом и размещается в сети Интернет по адресу сайта Оператора.
2. Категории субъектов персональных данных Оператор может обрабатывать персональные данные следующих категорий лиц: 2.1. Посетители сайта 2needles.ru. 2.2. Потенциальные клиенты, направляющие заявки, запросы и обращения. 2.3. Клиенты Оператора — физические лица, индивидуальные предприниматели, а также представители юридических лиц и индивидуальных предпринимателей. 2.4. Представители, сотрудники и контактные лица заказчиков и контрагентов. 2.5. Пользователи Telegram-ботов, мессенджеров и иных каналов связи Оператора. 2.6. Иные физические лица, самостоятельно предоставившие Оператору свои персональные данные.
3. Персональные данные, которые обрабатывает Оператор В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные. 3.1. Данные, предоставляемые пользователем самостоятельно
фамилия, имя, отчество — при их предоставлении;
имя;
номер мобильного телефона;
адрес электронной почты;
имя пользователя и/или номер телефона в Telegram;
контактные данные в WhatsApp и иных мессенджерах;
наименование компании или бренда;
должность и иные сведения о представителе организации;
сведения, содержащиеся в заявке на расчет стоимости;
информация о предполагаемом или оформленном заказе;
сведения о виде изделия, количестве изделий, дизайне и иных характеристиках заказа;
содержание сообщений, обращений и переписки с Оператором;
изображения, фотографии, видеозаписи, макеты, референсы, технические задания и иные файлы, добровольно загружаемые или направляемые пользователем;
адрес доставки и иные сведения, необходимые для исполнения заказа;
платежные и расчетные сведения в объеме, необходимом для осуществления и подтверждения расчетов;
иные сведения, которые пользователь самостоятельно сообщает Оператору.
Пользователь не должен направлять Оператору персональные данные третьих лиц без наличия законного основания для их передачи. 3.2. Технические данные При посещении сайта автоматически могут обрабатываться технические данные, включая:
IP-адрес;
сведения о браузере;
сведения об операционной системе;
тип устройства;
дата и время посещения сайта;
адрес запрашиваемой страницы;
источник перехода на сайт;
сведения о действиях пользователя на страницах сайта;
Технические данные используются для функционирования сайта, обеспечения его безопасности, анализа посещаемости и улучшения качества сайта и услуг. 3.3. Специальные категории и биометрические данные Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Оператор также не ставит целью обработку биометрических персональных данных. Пользователю не следует направлять такие данные через формы сайта, мессенджеры или иные каналы связи, если их предоставление не требуется законом или характером конкретного правоотношения.
4. Цели обработки персональных данных Оператор обрабатывает персональные данные исключительно для конкретных, заранее определенных и законных целей. 4.1. Обработка заявок и обращений Цель:
получение и обработка заявки пользователя;
расчет стоимости изготовления изделий;
подготовка коммерческого предложения;
предоставление информации об услугах и производстве 2NEEDLES;
консультирование пользователя;
обратная связь с пользователем.
Для данной цели могут использоваться:
имя;
номер телефона;
электронная почта;
Telegram;
WhatsApp;
сведения о компании или бренде;
сведения о планируемом заказе;
загруженные макеты, изображения, видео и референсы;
содержание переписки.
4.2. Заключение и исполнение договоров Цель:
подготовка к заключению договора;
заключение и исполнение договора;
изготовление образцов и партий изделий;
согласование дизайна, технического задания и характеристик изделий;
выставление счетов;
осуществление расчетов;
организация доставки;
обработка претензий;
выполнение гарантийных и иных обязательств;
ведение документооборота с заказчиком.
Для данной цели могут обрабатываться данные, необходимые для конкретного договора и его исполнения. 4.3. Выполнение требований законодательства Персональные данные могут обрабатываться в целях:
исполнения требований налогового законодательства;
исполнения требований бухгалтерского учета;
выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
подготовки и хранения документов, которые Оператор обязан хранить в соответствии с законом;
защиты прав и законных интересов Оператора в случае возникновения споров.
4.4. Работа Telegram-ботов и каналов связи Персональные данные могут обрабатываться для:
В зависимости от используемого функционала могут обрабатываться имя, Telegram ID, имя пользователя Telegram, номер телефона и содержание сообщений. 4.5. Обеспечение функционирования и развитие сайта Технические данные могут обрабатываться для:
корректной работы сайта;
обеспечения безопасности сайта;
обнаружения технических ошибок;
предотвращения злоупотреблений;
анализа посещаемости;
оценки эффективности страниц сайта;
улучшения структуры, содержания и функциональности сайта.
4.6. Рекламные и информационные рассылки Контактные данные могут использоваться для направления информации о новых продуктах, услугах, специальных предложениях, акциях и иных рекламных материалов только при наличии соответствующего предварительного согласия пользователя, когда такое согласие требуется законодательством. Согласие на получение рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных для иных целей. Пользователь вправе в любое время отказаться от рекламных сообщений, сообщив об этом Оператору либо воспользовавшись предусмотренным способом отказа от рассылки.
5. Правовые основания обработки персональных данных Оператор осуществляет обработку персональных данных на следующих правовых основаниях: 5.1. Согласие субъекта персональных данных на обработку персональных данных. 5.2. Необходимость обработки для заключения договора по инициативе субъекта персональных данных или договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных. 5.3. Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных. 5.4. Необходимость обработки для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации. 5.5. Иные предусмотренные законодательством Российской Федерации основания. Если законодательство требует получения отдельного согласия пользователя, Оператор осуществляет соответствующую обработку только после получения такого согласия.
6. Порядок и условия обработки персональных данных 6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, а также путем смешанной обработки. 6.2. В ходе обработки могут совершаться следующие действия с персональными данными:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение и обновление;
изменение;
извлечение;
использование;
передача или предоставление в случаях, предусмотренных настоящей Политикой и законодательством;
обезличивание;
блокирование;
удаление;
уничтожение.
6.3. Оператор не распространяет персональные данные неограниченному кругу лиц без наличия предусмотренного законом основания. 6.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные, правовые и технические меры для их защиты. 6.5. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей, оказания услуг Оператору или выполнения заключенного с Оператором договора.
7. Передача персональных данных третьим лицам 7.1. Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для соответствующей цели. В частности, сведения могут предоставляться:
организациям и индивидуальным предпринимателям, участвующим в изготовлении и исполнении заказа;
службам доставки и транспортным компаниям;
платежным организациям и банкам — в объеме, необходимом для осуществления расчетов;
организациям, обеспечивающим работу информационных систем Оператора;
провайдерам хостинга и технической инфраструктуры;
операторам связи и используемым сервисам коммуникации;
государственным органам — в случаях и порядке, установленных законодательством.
7.2. Сайт создан и функционирует с использованием платформы Tilda. В рамках технической работы сайта соответствующим сервисом могут обрабатываться сведения, необходимые для функционирования сайта и форм обратной связи. 7.3. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика, позволяющий Оператору получать обезличенную и статистическую информацию об использовании сайта. При использовании сервиса могут обрабатываться технические данные, включая IP-адрес, cookie, сведения об устройстве, браузере и действиях пользователя на сайте. 7.4. На сайте также может использоваться Google Tag Manager в качестве технического инструмента управления подключенными к сайту программными модулями и тегами. Использование внешних технических сервисов осуществляется Оператором с учетом требований законодательства Российской Федерации о персональных данных. 7.5. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.
8. Использование файлов cookie 8.1. Сайт использует файлы cookie и аналогичные технологии. Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта. 8.2. Cookie могут использоваться для:
обеспечения технической работы сайта;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа работы сайта;
анализа посещаемости;
улучшения пользовательского опыта.
8.3. На сайте могут использоваться: Обязательные cookie — необходимые для функционирования сайта. Аналитические cookie — используемые для анализа посещаемости и поведения пользователей на сайте. 8.4. Пользователь может ограничить или запретить сохранение cookie посредством настроек своего браузера. В этом случае отдельные функции сайта могут работать некорректно. 8.5. В случаях, когда использование определенной категории cookie или связанная с ней обработка персональных данных требует согласия пользователя, такая обработка осуществляется после получения соответствующего согласия. 9. Локализация и трансграничная передача персональных данных 9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ. 9.2. При необходимости осуществления трансграничной передачи персональных данных Оператор осуществляет такую передачу только при наличии законных оснований и после выполнения требований, предусмотренных статьей 12 Федерального закона № 152-ФЗ.
10. Сроки обработки и хранения персональных данных 10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации или договором. 10.2. Срок хранения определяется с учетом:
необходимости защиты прав и законных интересов Оператора.
10.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для их дальнейшего хранения. 10.4. При отзыве согласия персональные данные, обработка которых осуществлялась исключительно на основании такого согласия, удаляются или уничтожаются в установленный законодательством срок, если отсутствуют иные правовые основания для продолжения обработки.
11. Защита персональных данных 11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.
11.2. В том числе Оператор:
определяет порядок доступа к персональным данным;
ограничивает доступ лиц, которым персональные данные не требуются для выполнения их функций;
применяет технические средства защиты информации;
использует средства авторизации и контроля доступа;
принимает меры по восстановлению персональных данных;
осуществляет контроль за принимаемыми мерами защиты;
принимает меры по обнаружению и реагированию на инциденты информационной безопасности;
обеспечивает конфиденциальность персональных данных.
12. Права субъекта персональных данных Субъект персональных данных вправе: 12.1. Получать информацию об обработке своих персональных данных. 12.2. Требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными. 12.3. Требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством. 12.4. Отозвать ранее предоставленное согласие на обработку персональных данных. 12.5. Потребовать прекращения обработки персональных данных в предусмотренных законодательством случаях. 12.6. Отказаться от получения рекламных сообщений. 12.7. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
13. Порядок обращения к Оператору 13.1. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по электронной почте: 2needles@mail.ru Тема сообщения рекомендуется: «Персональные данные». 13.2. В обращении рекомендуется указать информацию, позволяющую Оператору идентифицировать заявителя и определить, какие персональные данные и какая обработка являются предметом обращения. 13.3. Оператор рассматривает обращения субъектов персональных данных и принимает необходимые меры в сроки, установленные законодательством Российской Федерации. 13.4. Отзыв согласия на обработку персональных данных также может быть направлен по адресу 2needles@mail.ru. Отзыв согласия не влияет на законность обработки персональных данных, произведенной до момента получения Оператором такого отзыва. Наличие отзыва согласия не препятствует дальнейшей обработке персональных данных, если у Оператора имеются иные предусмотренные законодательством основания для такой обработки.
14. Персональные данные, содержащиеся в загружаемых файлах 14.1. Сайт позволяет пользователю направлять изображения, видео, макеты, референсы и иные материалы, необходимые для расчета стоимости и подготовки заказа. 14.2. Если такие материалы содержат персональные данные пользователя либо третьих лиц, пользователь подтверждает наличие законного основания для их предоставления Оператору. 14.3. Полученные материалы используются только для обработки обращения, подготовки предложения, разработки дизайна, изготовления изделий, исполнения договора и иных связанных с запросом пользователя целей. 15. Изменение Политики 15.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, используемых сервисов, способов обработки персональных данных или бизнес-процессов Оператора. 15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан непосредственно в новой редакции. 15.3. Актуальная редакция Политики постоянно доступна на сайте https://2needles.ru/.
Оператор персональных данных: Индивидуальный предприниматель Костин Владимир Алексеевич ИНН: 190207380609 ОГРНИП: 326190000004670 Адрес регистрации: 655603, Республика Хакасия, г. Саяногорск Электронная почта:2needles@mail.ru Сайт:https://2needles.ru/
19. РЕКВИЗИТЫ ПРОДАВЦА
Наименование: Индивидуальный предприниматель Костин Владимир Алексеевич Юридический адрес: 655603, Республика Хакасия, г. Саяногорск Электронная почта: 2needles@mail.ru ИНН: 190207380609 ОГРНИП: 326190000004670 Номер расчетного счета: 40802 810 6 7171 0002454 Банк: ПАО СБЕРБАНК БИК банка: 049514608 Корреспондентский счет банка: 30101 810 5 0000 0000608
Согласие на обработку персональных данных пользователей Telegram-бота @twoneedlesbot ред. № 1 от 3 октября 2026 года
Настоящим я, пользователь Telegram-бота @twoneedlesbot (далее — «Бот»), свободно, своей волей и в своем интересе даю согласие на обработку моих персональных данных следующему оператору:
Индивидуальный предприниматель Костин Владимир Алексеевич ИНН: 190207380609 ОГРНИП: 326190000004670 Адрес регистрации: 655603, Республика Хакасия, г. Саяногорск Электронная почта: 2needles@mail.ru далее — «Оператор».
Настоящее согласие предоставляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Перечень персональных данных Я даю согласие на обработку следующих персональных данных, которые могут быть получены Оператором при моем взаимодействии с Ботом:
имя;
фамилия — при ее наличии в профиле Telegram или добровольном предоставлении;
имя пользователя (username) в Telegram;
идентификатор пользователя Telegram (Telegram User ID);
номер телефона — если я самостоятельно предоставлю или передам его через Telegram;
наименование компании или бренда — если я его предоставлю;
сведения о планируемом заказе;
сведения о типе и количестве изделий;
сведения о дизайне, техническом задании и иных характеристиках предполагаемого заказа;
содержание сообщений и обращений, направленных мною Боту;
изображения, фотографии, видеозаписи, макеты, референсы, технические задания и иные файлы, которые я самостоятельно направляю через Бота;
иные персональные данные, которые я самостоятельно предоставляю Оператору в рамках обращения, если их предоставление непосредственно связано с целью моего взаимодействия с Ботом.
Я обязуюсь не предоставлять через Бота персональные данные третьих лиц без наличия законного основания для их передачи Оператору.
2. Цели обработки персональных данных Я даю согласие на обработку указанных персональных данных в следующих целях:
обеспечение работы Telegram-бота @twoneedlesbot;
идентификация моего обращения;
прием и обработка моей заявки;
получение информации о предполагаемом заказе;
расчет предварительной стоимости изготовления изделий;
подготовка коммерческого предложения;
предоставление информации об услугах и производственных возможностях 2NEEDLES;
консультирование по вопросам изготовления изделий;
установление и поддержание связи со мной по моему обращению;
передача моего обращения менеджеру 2NEEDLES для дальнейшей обработки;
подготовка к заключению договора по моей инициативе;
заключение и исполнение договора в случае оформления заказа;
рассмотрение моих последующих обращений по заявке или заказу.
Настоящее согласие не является согласием на получение рекламных сообщений и рекламных рассылок. В случае направления Оператором рекламных сообщений согласие на их получение оформляется отдельно в предусмотренных законодательством случаях.
3. Действия с персональными данными В отношении указанных персональных данных Оператор вправе осуществлять следующие действия:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
предоставление и доступ в случаях, необходимых для достижения указанных в настоящем Согласии целей;
блокирование;
удаление;
уничтожение.
Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств, а также путем смешанной обработки.
4. Передача и предоставление доступа к персональным данным Я соглашаюсь с тем, что для достижения указанных в настоящем Согласии целей доступ к моим персональным данным может предоставляться работникам и иным лицам, привлеченным Оператором к обработке заявок, работе с клиентами и техническому обеспечению используемых информационных систем, в объеме, необходимом для выполнения соответствующих функций. Передача и предоставление персональных данных осуществляются только при наличии предусмотренного законодательством Российской Федерации основания. Взаимодействие с Ботом осуществляется посредством сервиса Telegram. Особенности обработки данных с использованием Telegram и иных информационных сервисов учитываются Оператором при организации обработки персональных данных в соответствии с требованиями законодательства Российской Федерации.
5. Срок обработки персональных данных Настоящее согласие действует с момента его предоставления до достижения целей обработки персональных данных либо до момента отзыва согласия субъектом персональных данных, если для дальнейшей обработки отсутствуют иные предусмотренные законодательством основания. В случае если взаимодействие с Оператором приводит к заключению договора, отдельные персональные данные могут продолжать обрабатываться после отзыва настоящего Согласия в объеме и в течение срока, необходимых для исполнения договора, выполнения требований законодательства Российской Федерации и защиты прав и законных интересов сторон. При достижении целей обработки либо отзыве Согласия Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.
6. Отзыв согласия Я вправе в любое время отозвать настоящее Согласие. Для отзыва Согласия или направления требования о прекращении обработки персональных данных я могу обратиться к Оператору по электронной почте: 2needles@mail.ru Рекомендуемая тема письма: «Отзыв согласия на обработку персональных данных». В обращении необходимо предоставить сведения, позволяющие Оператору идентифицировать заявителя, в частности имя и контактные данные и/или Telegram username, использованные при взаимодействии с Ботом. Отзыв Согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором такого отзыва. Оператор вправе продолжить обработку персональных данных после отзыва Согласия при наличии оснований, предусмотренных законодательством Российской Федерации.
7. Политика обработки персональных данных До предоставления настоящего Согласия мне предоставлена возможность ознакомиться с Политикой в отношении обработки персональных данных ИП Костина Владимира Алексеевича, размещенной на сайте: https://2needles.ru/ Настоящее Согласие является отдельным от Политики документом.
8. Порядок предоставления согласия Начиная взаимодействие с Telegram-ботом @twoneedlesbot, в том числе путем направления Боту команды /start, а также путем направления первого сообщения или совершения иного действия, инициирующего взаимодействие с Ботом, пользователь подтверждает, что ему предоставлена возможность ознакомиться с текстом настоящего Согласия, он ознакомился с его положениями, понимает их содержание и свободно, своей волей и в своем интересе выражает согласие на обработку своих персональных данных на условиях, предусмотренных настоящим документом.
Направление команды /start, первого сообщения либо иное действие пользователя, инициирующее взаимодействие с Ботом, рассматривается как отдельное подтверждающее действие пользователя, свидетельствующее о предоставлении настоящего Согласия. Согласие считается предоставленным с момента начала взаимодействия пользователя с Ботом указанным способом. Оператор обеспечивает возможность подтвердить факт начала взаимодействия пользователя с Ботом и предоставления настоящего Согласия, в том числе путем фиксации идентификатора пользователя Telegram, даты и времени совершения соответствующего действия. Предоставление Согласия является добровольным. При отказе от предоставления персональных данных, необходимых для работы Бота и обработки обращения, пользователь вправе не начинать взаимодействие с Ботом. В таком случае отдельные функции Бота, включая отправку заявки и получение персонального расчета стоимости, могут быть недоступны.
