ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всех персональных данных, которые гражданин РФ Поликарпов Арсений Владимирович, ИНН 575106614110 (далее — «Оператор») может получить о пользователях при использовании ими программного сервиса (бота) «ТАИР», функционирующего в социальной сети ВКонтакте, а также при обращении к Оператору по любым каналам связи.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Цель Политики — информирование субъектов персональных данных о том, какие персональные данные могут обрабатываться Оператором, в каких целях, на каких правовых основаниях, какими способами и какие права имеются у субъектов персональных данных.
1.4. Политика распространяется на всю информацию, которую Оператор может получить о пользователе в связи:
— с использованием бота ТАИР;
— с оплатой услуг и предоставлением доступа к сервису;
— с направлением сообщений в бот, в службу поддержки или по электронной почте;
— с исполнением публичной оферты и иных соглашений с пользователем.
1.5. Используя бот ТАИР, оформляя оплату, направляя сообщения Оператору или иным образом предоставляя свои персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой и понимает её содержание.
2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является:
Ф.И.О.: Поликарпов Арсений Владимирович
ИНН: 575106614110
E-mail: support@tair-soul.ru
Ссылка на бот ВКонтакте: https://vk.ru/write-237517313
2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными, в пределах, установленных законодательством РФ.
3. ОСНОВНЫЕ ПОНЯТИЯ
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Пользователь / субъект персональных данных — физическое лицо, использующее бот ТАИР и предоставляющее свои персональные данные Оператору.
3.4. Бот / Сервис / Платформа — программный сервис «ТАИР», доступный через ВКонтакте и предназначенный для автоматизированного информационного взаимодействия с пользователями.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может обрабатывать следующие персональные данные пользователя:
4.1.1. Данные, предоставляемые пользователем самостоятельно:— имя, фамилия, псевдоним, никнейм, если они указаны пользователем;
— идентификатор пользователя во ВКонтакте;
— ссылка на профиль во ВКонтакте;
— адрес электронной почты;
— номер телефона, если пользователь сообщил его самостоятельно;
— иные сведения, которые пользователь добровольно сообщает при обращении.
4.1.2. Данные, получаемые автоматически при использовании Сервиса:— технические данные о подключении и устройстве, если они предоставляются платформой ВКонтакте, платёжным сервисом, хостингом, аналитическими или иными техническими системами;
— сведения о времени обращения к Сервису, действиях в интерфейсе, событиях оплаты, статусе доступа.
4.1.3. Данные о взаимодействии с Сервисом:— тексты сообщений, запросов и обращений пользователя;
— история взаимодействия с ботом;
— сведения о выбранных функциях, тарифе, периоде доступа, факте оплаты;
— данные обращений в поддержку.
4.2. Оператор не обрабатывает платёжные реквизиты банковских карт пользователя. Указанные данные обрабатываются соответствующими платёжными сервисами и платёжными системами на их стороне в соответствии с их правилами и документами.
4.3. Оператор не запрашивает специально биометрические персональные данные и не использует их для установления личности пользователя.
4.4. Оператор не запрашивает специально специальные категории персональных данных, включая сведения о состоянии здоровья, интимной жизни, религиозных убеждениях, политических взглядах и иную чувствительную информацию.
4.5. Поскольку бот ТАИР связан с темами эмоциональных переживаний, саморефлексии, психологической поддержки общего характера, таро, нумерологии и аналогичных направлений, пользователь должен учитывать, что при направлении свободного текста он может сам добровольно сообщить чувствительную информацию о себе. Оператор просит не направлять такие сведения, если в этом нет необходимости.
4.6. Если пользователь по собственной инициативе направляет в Сервис сведения, которые могут относиться к специальным категориям персональных данных, Оператор не рассматривает это как предложение о целенаправленном сборе таких данных и вправе:
— не использовать такие сведения по существу;
— ограничить их обработку техническим приёмом сообщения;
— удалить такие сведения;
— предложить пользователю не направлять подобную информацию повторно.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные в следующих целях:
5.1.1. регистрация пользователя в Сервисе и предоставление доступа к боту ТАИР;
5.1.2. исполнение публичной оферты и иных соглашений с пользователем;
5.1.3. обеспечение функционирования бота, его технической поддержки, администрирования и безопасности;
5.1.4. обработка платежей, подтверждение оплаты и предоставление оплаченного доступа;
5.1.5. обратная связь с пользователем, включая ответы на обращения и уведомления, связанные с использованием Сервиса;
5.1.6. улучшение качества работы Сервиса, аналитика использования, развитие функционала;
5.1.7. соблюдение требований законодательства Российской Федерации;
5.1.8. защита прав и законных интересов Оператора при возникновении претензий, споров, злоупотреблений и нарушений правил использования Сервиса.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Правовыми основаниями обработки персональных данных являются:
— Конституция РФ;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные применимые нормы законодательства РФ;
— согласие субъекта персональных данных на обработку персональных данных в случаях, когда такое согласие требуется;
— необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных.
6.2. Закон № 152-ФЗ допускает обработку персональных данных, в частности, с согласия субъекта, а также когда обработка необходима для исполнения договора, стороной которого является субъект персональных данных. Это прямо предусмотрено статьёй 6 закона.
6.3. Если пользователь направляет обращение, сообщение или совершает оплату для получения доступа к Сервису, Оператор исходит из того, что обработка соответствующих данных необходима для рассмотрения обращения, заключения и исполнения договора и предоставления функционала Сервиса.
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
7.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных законом или необходимых для исполнения договора, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор принимает необходимые и достаточные меры для выполнения обязанностей, предусмотренных законодательством РФ о персональных данных. Роскомнадзор указывает, что оператор обязан принимать такие меры, а также обеспечивать неограниченный доступ к своей политике обработки персональных данных.
7.4. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для достижения целей обработки, в том числе подрядчикам и сервисам, обеспечивающим:
— хостинг и техническую инфраструктуру;
— платёжную обработку;
— отправку электронных сообщений;
— аналитику и диагностику ошибок;
— поддержку работы бота;
— функционирование ИИ-компонентов, если такие используются Оператором.
7.5. Такие лица обязаны соблюдать требования конфиденциальности и безопасности персональных данных, а также обрабатывать их только в пределах поручения Оператора и применимого законодательства.
7.6. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Обязанность не раскрывать данные без законного основания вытекает из статьи 7 Закона № 152-ФЗ.
8. ОСОБЕННОСТИ ОБРАБОТКИ СООБЩЕНИЙ ПОЛЬЗОВАТЕЛЯ И РАБОТЫ ИИ-СЕРВИСА
8.1. Пользователь понимает и соглашается, что при использовании бота ТАИР текст его сообщений может технически обрабатываться автоматизированными средствами, в том числе алгоритмами и технологиями искусственного интеллекта, а для генерации ответов могут использоваться сторонние технологические решения и модельные провайдеры, в том числе расположенные за пределами Российской Федерации, в объёме, необходимом для функционирования Сервиса.
8.2. Оператор не рекомендует указывать в сообщениях:
— паспортные данные;
— номера банковских карт, пароли, коды подтверждения;
— сведения о здоровье, диагнозах, лечении;
— сведения о третьих лицах без их согласия;
— иные избыточные или чувствительные персональные данные.
8.3. Сообщения пользователя могут использоваться Оператором в обезличенном и агрегированном виде для анализа качества работы Сервиса, улучшения логики взаимодействия, тестирования, обучения внутренних сценариев и повышения стабильности работы, если это не противоречит законодательству РФ.
8.4. Оператор стремится минимизировать объём обрабатываемых персональных данных и не использовать их дольше, чем это требуется для достижения заявленных целей обработки. Принципы минимизации и ограничения обработки предусмотрены статьёй 5 Закона № 152-ФЗ.
9. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ, договором или законным интересом Оператора, подлежащим защите.
9.2. Данные, связанные с исполнением договора и оплатой, могут храниться в течение срока, необходимого для бухгалтерского, налогового, претензионного и иного обязательного учёта по законодательству РФ.
9.3. Переписка и обращения пользователя могут храниться в течение разумного срока для рассмотрения повторных обращений, разрешения споров, предотвращения злоупотреблений и защиты прав Оператора.
9.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не требуется по закону.
10. ПЕРЕДАЧА И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Первичный сбор, хранение аккаунтных данных пользователей и часть технической инфраструктуры Сервиса осуществляются на территории Российской Федерации.
10.2. Для генерации ответов, обеспечения работы отдельных функций Сервиса и обработки пользовательских запросов могут использоваться сторонние технологические решения и модельные провайдеры, в том числе расположенные за пределами Российской Федерации, в объёме, необходимом для оказания услуг.
10.3. Такая передача осуществляется Оператором при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением применимых требований к обработке и защите персональных данных.
10.4. При отсутствии необходимости соответствующая передача не осуществляется.
11. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. К таким мерам могут относиться:
— ограничение доступа к данным;
— использование паролей и иных средств защиты доступа;
— применение защищённых каналов передачи данных, когда это технически возможно;
— резервное копирование;
— контроль актуальности используемых сервисов и программных средств;
— внутренний контроль соблюдения порядка обработки данных.
12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Пользователь имеет право:
— получать сведения, касающиеся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством РФ.
12.2. Закон № 152-ФЗ закрепляет права субъекта персональных данных на доступ к информации об обработке и на защиту своих прав, в том числе через обращение к оператору и в уполномоченный орган.
13. ПОРЯДОК ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Пользователь вправе направить Оператору запрос, обращение или требование, касающееся обработки его персональных данных, по адресу электронной почты, указанному в п. 2.1.
13.2. В запросе рекомендуется указать:
— фамилию, имя или иные данные, позволяющие идентифицировать пользователя;
— суть обращения;
— описание отношений с Оператором;
— контактные данные для обратной связи.
13.3. Оператор рассматривает поступившие обращения в сроки и порядке, предусмотренные законодательством РФ.
14. COOKIE, АНАЛИТИКА И ТЕХНИЧЕСКИЕ ДАННЫЕ
14.1. Если Оператор использует сайт, посадочные страницы, формы оплаты, виджеты, аналитику, cookie-файлы или аналогичные технологии, такие данные могут обрабатываться для корректной работы страниц, обеспечения безопасности, анализа использования и улучшения качества сервиса.
14.2. Если отдельного сайта у Оператора нет, положения настоящего раздела применяются только в той части, в которой соответствующие технологии реально используются.
15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор вправе вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента её размещения в сети Интернет или доведения до сведения пользователей иным способом, если иной порядок не предусмотрен новой редакцией.
15.3. Оператор рекомендует пользователям периодически знакомиться с актуальной редакцией Политики.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика подлежит размещению в открытом доступе. Обязанность оператора опубликовать политику или иным образом обеспечить к ней неограниченный доступ прямо указана Роскомнадзором.
16.2. Во всём, что не урегулировано настоящей Политикой, Оператор и пользователь руководствуются действующим законодательством Российской Федерации.
16.3. Актуальная версия Политики размещается по адресу: https://blog.tair-soul.ru/policy_pd