Разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор), при оказании услуг доступа к онлайн-курсу через Telegram-бота https://t.me/ai_saba_bot (далее — Бот).
1.2. Оператор: Фаизов Тимур Маратович, ИНН 702281648044, контактный e-mail: zorki2020@gmail.com, контактный телефон: +7 913 878-00-88.
1.3. Используя Бот и оплачивая Услугу, субъект персональных данных подтверждает согласие с условиями настоящей Политики.
2. Термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.
- Субъект персональных данных — физическое лицо, оформившее заявку на доступ к курсу через Бот (Заказчик).
3. Категории обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные субъекта:
- идентификатор и имя учётной записи Telegram (передаются платформой Telegram автоматически при обращении к Боту);
- адрес электронной почты или номер телефона — предоставляется субъектом добровольно, необходим для формирования фискального чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
- сведения об оплате (сумма, дата, идентификатор платежа у платёжного оператора) — Оператор не получает и не хранит данные банковской карты;
- при добровольном заполнении — ответ на опрос о профессиональной роли (для планирования содержания будущих материалов).
4. Цели обработки персональных данных
4.1. Предоставление доступа к оплаченному онлайн-курсу через Бот.
4.2. Формирование и направление фискального чека в соответствии с 54-ФЗ.
4.3. Связь с субъектом по вопросам, связанным с оказанием услуги (в том числе возвраты, техническая поддержка).
4.4. Улучшение содержания курса на основе агрегированной, обезличенной статистики (без привязки к конкретному субъекту в отчётности).
5. Правовые основания обработки
Обработка осуществляется на основании: согласия субъекта персональных данных (совершение конклюдентных действий — оплата Услуги), договора публичной оферты, а также требований Федерального закона № 54-ФЗ «О применении контрольно-кассовой техники» в части формирования чека.
6. Условия обработки и передача третьим лицам
6.1. Персональные данные обрабатываются автоматизированным способом с использованием средств Telegram Bot API и платёжных операторов.
6.2. Оператор передаёт часть данных (адрес электронной почты или номер телефона, сумма покупки) платёжным операторам (ЮKassa, Робокасса) — исключительно в объёме, необходимом для проведения платежа и формирования фискального чека. Платёжные операторы выступают самостоятельными операторами персональных данных в части своих собственных сервисов.
6.3. Данные учётной записи Telegram обрабатываются в объёме, который передаётся платформой Telegram при использовании Бота, в соответствии с политикой конфиденциальности Telegram.
6.4. Иная передача персональных данных третьим лицам (за исключением случаев, прямо предусмотренных законодательством РФ, например по запросу государственных органов) не осуществляется.
6.5. Трансграничная передача персональных данных не осуществляется — все данные хранятся на сервере, физически расположенном на территории Российской Федерации.
7. Сроки обработки и хранения
7.1. Персональные данные хранятся в течение всего срока предоставления доступа к курсу (бессрочно, поскольку доступ предоставляется на весь срок его существования), а также в течение сроков, установленных законодательством РФ для хранения документов бухгалтерского и налогового учёта.
7.2. Субъект вправе в любой момент отозвать согласие на обработку персональных данных и потребовать их уничтожения, направив соответствующий запрос по контактам, указанным в разделе 1.2 настоящей Политики — за исключением данных, хранение которых обязательно в силу требований законодательства (в частности, сведений об оплате и чеках).
7.3. Уничтожение персональных данных по запросу субъекта производится в срок не более 30 (тридцати) дней с момента получения запроса, если иное не предусмотрено законодательством РФ.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Запросы направляются по контактам, указанным в разделе 1.2. Оператор рассматривает обращение и направляет мотивированный ответ в течение 10 (десяти) рабочих дней.
9. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, включая:
- ограничение доступа к базе данных на сервере техническими средствами;
- использование шифрованного соединения (HTTPS/TLS) при передаче данных платёжным операторам;
- хранение данных на сервере, расположенном на территории Российской Федерации.
10. Заключительные положения
10.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.
10.2. Действующая редакция Политики постоянно доступна по адресу, указанному в начале настоящего документа.
11. Cookies на этом сайте
11.1. Помимо данных, описанных выше и относящихся к работе Бота, этот сайт использует файлы cookie для аналитики посещаемости (например, Яндекс.Метрика — при подключении). Cookies помогают понять, какие разделы сайта востребованы, и не используются для прямой идентификации личности.
11.2. При первом посещении сайта показывается баннер с выбором: «Принять» или «Отклонить». Аналитические cookies устанавливаются только при нажатии «Принять» — при отказе такие технологии не подключаются вовсе. Технически необходимый cookie, который запоминает сам сделанный выбор, устанавливается в любом случае — без него баннер показывался бы повторно при каждом визите.
11.3. Пользователь может удалить уже установленные cookies или заблокировать их в дальнейшем через настройки своего браузера — это может ограничить часть функциональности сайта.