Политика обработки персональных данных
Общие положения
1.1. Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта di-nakovre.ru и Бота @di_nakovre_bot в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Заруцкая Диана Рашитовна, самозанятая, ИНН 525623594679, Нижний Новгород. Контакты: zheleznayadi@mail.ru, +7 (908) 235-42-04.
1.3. Используя Бота и давая согласие на обработку данных, пользователь принимает настоящую политику.
Какие данные мы обрабатываем
2.1. Данные, которые пользователь указывает сам или которые передаёт мессенджер при обращении к боту: числовой идентификатор пользователя в мессенджере, имя и username в мессенджере. Адрес электронной почты или телефон для получения чека пользователь вводит на платёжной странице сервиса Robokassa; мы не запрашиваем и не сохраняем эти данные в базе бота.
2.2. Данные об операциях: выбранная программа, сумма и дата оплаты, номер платежа, срок доступа, статус платежа и возврата.
2.3. Служебные данные работы бота: время действий в боте (запуск, просмотр карточки продукта, создание счёта), служебные данные просмотра материалов курса (время открытия персональных ссылок просмотра, идентификаторы материалов), фиксация даты, времени и редакции документов, с которыми вы согласились, источник перехода по рекламной ссылке (метки UTM), технические журналы работы сервера.
2.4. Данные банковской карты и иных платёжных реквизитов мы не получаем и не храним: они вводятся на странице платёжного сервиса Robokassa.
2.5. Сайт не использует файлы cookie и счётчики аналитики. Сервер сайта может вести технические журналы обращений (IP-адрес, время, запрошенная страница) для обеспечения безопасности.
Цели и основания обработки
3.1. Заключение и исполнение договора на основании публичной оферты: приём оплаты, выдача и закрытие доступа к закрытому каналу или курсу в боте, напоминания об окончании срока доступа и о неоплаченном заказе (сервисные сообщения), обработка обращений и возвратов.
3.2. Формирование чека самозанятого и исполнение требований налогового законодательства.
3.3. Защита от злоупотреблений (передача доступа третьим лицам), обеспечение безопасности и стабильности работы бота.
3.4. Статистика обращений и продаж в обезличенном или агрегированном виде.
3.5. Основания: согласие субъекта персональных данных, исполнение договора, исполнение требований закона. Информационные и рекламные сообщения направляются только при отдельном согласии. Регулярные списания по подписке производятся на основании отдельного согласия субъекта на регулярные платежи.
Способы и срок обработки
4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, указанных в разделе 5, обезличивание, блокирование, удаление и уничтожение, с использованием средств автоматизации.
4.2. Данные хранятся на период действия договора и доступа к программе, а также в течение 3 лет после его окончания (срок исковой давности) для защиты прав сторон и отчётности. Данные об оплате могут храниться дольше, если этого требует закон. Затем данные удаляются или обезличиваются.
4.3. Данные хранятся в базе данных на защищённом сервере. Доступ к серверу ограничен владельцем и защищён ключевой аутентификацией, ключи платёжного сервиса и Бота хранятся отдельно с ограниченными правами доступа.
Передача данных третьим лицам
5.1. Для исполнения договора данные могут передаваться: платёжному сервису Robokassa (идентификатор заказа, сумма) — для приёма платежа и формирования чека; сведения о банковской карте вводятся только на странице платёжного сервиса; мессенджеру — в объёме, необходимом для работы бота и выдачи ссылок; хостинг-провайдеру — в части размещения сервера.
5.2. Иная передача возможна только по требованию закона либо с согласия субъекта. Данные не продаются и не используются для рекламы третьих лиц.
Права субъекта персональных данных
6.1. Пользователь вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие на обработку; обжаловать действия оператора в Роскомнадзоре или в суде.
6.2. Запросы и отзыв согласия направляются на zheleznayadi@mail.ru или в мессенджере @di_nakovre. Срок ответа — не более 10 рабочих дней.
6.3. При отзыве согласия до окончания срока доступа Исполнитель вправе прекратить оказание услуги, поскольку без обработки данных она невозможна; возврат производится по правилам раздела 8 оферты. Данные, которые оператор обязан хранить по закону, удаляются после окончания срока хранения.
Защита данных
7.1. Оператор принимает правовые, организационные и технические меры: ограничение доступа, шифрование соединений (HTTPS/TLS), хранение секретов вне открытых каталогов, резервное копирование, журналирование и мониторинг.
7.2. При выявлении утечки персональных данных оператор уведомляет Роскомнадзор и пострадавших лиц в сроки, установленные законом.
Заключительные положения
8.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на сайте. Действующая версия всегда доступна по адресу https://di-nakovre.ru/privacy.html.