Добрый день! Спасибо, что согласились посмотреть документы
Это мой закрытый клуб по мебели из Китая: Telegram-бот @aksenova_club_bot и сайт aksenova.club. Продавец и оператор персональных данных - моё ИП (ИП Аксенова Анна Андреевна). Подписка 10 000 ₽ в месяц с автопродлением, оплата через Т-Кассу, данные участников хранятся на сервере в России. Документы готовила команда F5, все пока в статусе черновика
Документы:
1. Договор-оферта -
https://aksenova.club/legal/offer
2. Цена и условия оплаты -
https://aksenova.club/legal/price
3. Политика обработки персональных данных -
https://aksenova.club/legal/privacy
4. Согласие на обработку персональных данных -
https://aksenova.club/legal/consent-pdn
5. Согласие на автосписание -
https://aksenova.club/legal/consent-autopay
6. Согласие на автосписание по предпродаже -
https://aksenova.club/legal/consent-autopay-presale
7. Реквизиты и контакты -
https://aksenova.club/legal/requisites
Все вместе -
https://aksenova.club/legal
На сайте уже редакция от 21.10 (у согласия на автосписание - от 11.10, его не меняли). Что в ней нового по сравнению с прошлыми черновиками:
- акция «оплачиваете месяц - ещё два в подарок» (10 000 ₽ за 3 месяца) действует при оплате до 30.11.2026 включительно, а не до 10.11. Старт клуба - 10.11.2026, как и было. Кто оплатил после 10.11, считает три месяца с даты оплаты
- в каталогах клуба участникам доступны названия и контакты фабрик - это часть услуги, «база фабрик». Заказ через меня - по желанию участника
- контакты продавца и оператора данных: e-mail hello@aksenova.club, телефон +7 910 496-79-03
Вопросы:
1. Предмет оферты. Клуб - это закрытая группа в Telegram и приложение-витрина каталогов внутри Telegram с кнопкой «Хочу» для заказа. Правильно ли это описано в разделе 2 оферты? Можно ли до оплаты бесплатно открыть 1–2 каталога на пробу (раздел 3)?
2. Каталоги фабрик. Участникам показываем PDF-каталоги китайских фабрик и отдельные страницы из них - с названиями и контактами фабрик. Часть моделей повторяет дизайн известных брендов: названия брендов убираем, слов «реплика» и «аналог» не пишем. Можно ли так публиковать? Нужно ли что-то от самих фабрик? Можно ли ставить на фото водяной знак «Клуб Анны · aksenova.club»?
3. Фабрики из базы. Если участник работает с фабрикой напрямую, без меня, я за фабрику не отвечаю. Как это правильно записать в оферте? И если в контактах фабрики указаны имя и телефон её менеджера - это персональные данные, которые я распространяю?
4. Данные. Приложение считает, что участники смотрят и где нажимают «Хочу», по внутреннему номеру участника, без имени и телефона, а сервер пишет технические логи. Это нужно для отчёта о спросе и защиты каталогов от выгрузки. В политику и согласие это добавлено как цели обработки, срок хранения - 180 дней. Так верно?
5. Возврат по акции. Сейчас: при отказе до 10.11 - полный возврат, после - пропорционально оставшимся дням. Как правильно, если акция идёт до 30.11, а клуб стартует 10.11?
6. Почта. Письма на hello@aksenova.club (ящик у российского хостинга Timeweb) какое-то время автоматически пересылались в Gmail (klub.anny@gmail.com), там их читала команда. 22.10 пересылку выключили, теперь письма читаем прямо в Timeweb. В письмах бывают имя, телефон, e-mail участника. Была ли это трансграничная передача персональных данных, и нужно ли что-то сделать за тот период: уведомление в Роскомнадзор, пункт в политике, что-то ещё?
7. Иностранцы и Telegram. Иностранцам (у кого Telegram не на русском) оплату пока не открываем, бот записывает их в отдельный лист ожидания. Согласие на обработку данных при этом не спрашиваем и контакт не просим, сохраняется только профиль Telegram: числовой ID в Telegram, имя, username, язык. Такая же строка с профилем создаётся у каждого, кто просто запустил бота. Это допустимо? Если нет - что поменять: спрашивать согласие (на английском) до записи или другое основание? В этот лист попадают и россияне, у которых Telegram на английском
8. Страница оплаты. По требованию Т-Банка для автоплатежей на странице оплаты (её адрес бот присылает лично, пример - на скриншоте) появились: галочка «Подтверждаю согласие на автосписание, данное в боте: 10 000 ₽ ежемесячно в день оплаты с карты, которой оплачу сейчас» (у акции - дата первого автосписания и «дальше 10 000 ₽ в месяц автоматически»), без неё оплата не начинается, и блок «Возврат и отмена подписки»: отменить автопродление в боте, вопросы о возврате - в боте, на e-mail hello@aksenova.club или по телефону, порядок возврата - в оферте. Само согласие человек даёт раньше, кнопкой «Соглашаюсь на автосписание» в боте. Достаточно ли так, или галочку на странице нужно описать в тексте согласия? И при продлении по ссылке карта, которой человек платит, становится картой для следующих списаний, а в согласии написано «карта, которой оплачен первый месяц» - как это поправить?
Ещё в текстах помечены места [TODO(юрист)] - там нужна ваша формулировка: возврат по обычному тарифу, сроки хранения данных, состав согласия на обработку данных (152-ФЗ в редакции с 01.09.2025), согласие на автоплатёж (требования с 01.03.2026), достаточно ли в реквизитах города без полного адреса, лицо, которое обрабатывает данные по моему поручению (команда F5)
И отдельно про Роскомнадзор: электронной подписи у меня нет, и я сейчас в Дубае. Команда нашла, что уведомление об обработке персональных данных можно отправить на портале Роскомнадзора через вход на Госуслуги, без электронной подписи и без бумажной копии - так и планируем. Если уведомление уйдёт уже после того, как бот начал записывать людей в лист ожидания (с 19.10), какую дату начала обработки указывать? И если я однажды буду подавать бумагу через представителя - достаточно простой доверенности или нужна нотариальная?
Спасибо большое!