Политика конфиденциальности

обработки персональных данных · редакция от [[дата]]

1. Кто обрабатывает данные

Оператор — [[ИП Фамилия Имя Отчество / ООО «Название»]], ИНН [[ИНН]], адрес: [[адрес]]. Оператор внесён в реестр операторов персональных данных Роскомнадзора, регистрационный номер [[номер]]. Политика составлена по ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные

• идентификатор, имя пользователя и отображаемое имя в Telegram — при входе через бот;
• ссылки на каналы и публикации, параметры и история заказов;
• сведения о платежах: сумма, дата, статус. Данные банковских карт обрабатывает платёжный агент, Оператор их не получает;
• переписка с поддержкой;
• технические данные сайта: IP-адрес, cookies, данные Яндекс Метрики — см. политику cookies.

3. Зачем

• заключение и исполнение договора по оферте, уведомления о статусе заказов;
• учёт платежей и возвратов, выполнение требований закона;
• ответы на обращения;
• статистика посещений и улучшение сервиса.

4. Правовые основания

Исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законом (бухгалтерский и налоговый учёт); согласие пользователя — для статистики посещений.

5. Сроки хранения

Данные аккаунта и заказов — пока аккаунт активен и [[3 года]] после последнего заказа; платёжные документы — 5 лет (закон № 402-ФЗ «О бухгалтерском учёте»); технические данные сайта — до [[1 года]]. По истечении срока или по отзыву согласия данные удаляются или обезличиваются.

6. Кому передаются

• платёжному агенту [[название]] — для приёма оплаты и возвратов;
• хостинг-провайдеру [[название]], серверы в Российской Федерации;
• ООО «ЯНДЕКС» — статистика посещений (Яндекс Метрика);
• государственным органам — только в случаях, предусмотренных законом.

Данные не продаются и не передаются для рекламы третьих лиц.

7. Где хранятся

Запись, систематизация, накопление и хранение данных граждан РФ ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). [[решить с юристом: вход и уведомления идут через Telegram — иностранный сервис; нужна ли оценка и уведомление о трансграничной передаче (ст. 12 152-ФЗ)]].

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде. Ответ на запрос — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

9. Защита

Доступ к данным есть только у лиц, которым он нужен для работы сервиса. Соединение с сайтом защищено (HTTPS), пароли от Telegram и доступ к каналам сервис не запрашивает.

10. Контакты

Запросы по персональным данным: [[почта@домен]], поддержка в Telegram: [[@username_поддержки]].