Политика обработки персональных данных пользователей MAX-бота «Копилочка сокровищ | Бот»

Настоящая Политика описывает, какие персональные данные обрабатываются при использовании MAX-бота «Копилочка сокровищ | Бот» с идентификатором @id370202328125_bot и при посещении сайта https://bot.kopilochka-sokrovish.ru, для каких целей они используются и как пользователь может реализовать свои права.

1. Оператор персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Шабалин Юрий Сергеевич
ИНН: 370202328125
ОГРНИП: 326370000028521
Адрес: г. Иваново
Email для обращений по персональным данным: i0pagamerus@gmail.com

Сайт размещения документов: https://bot.kopilochka-sokrovish.ru/legal/

2. Область применения

Политика применяется к персональным данным пользователей, которые взаимодействуют с ботом, создают проекты, настраивают каналы, участвуют в проверках подписки или получают сообщения от бота, а также к техническим данным посетителей сайта, на котором размещены документы Оператора.

К категориям субъектов персональных данных относятся:

• пользователи, которые запускают бота и взаимодействуют с ним;
• авторы, администраторы каналов и иные лица, которые создают или настраивают проекты в боте;
• пользователи MAX, в отношении которых через бота выполняется проверка подписки;
• посетители сайта https://bot.kopilochka-sokrovish.ru;
• пользователи, которые обращаются в поддержку Оператора.

Бот не предназначен для лиц младше 18 лет.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

• предоставление доступа к функциям бота;
• идентификация пользователя в MAX;
• создание и настройка проектов пользователя;
• добавление каналов, ресурсов, постов, кнопок, комментариев и автокнопок;
• проверка подписки пользователя на каналы и ресурсы;
• выдача подарков или ссылок после выполнения условий подписки;
• отправка сервисных уведомлений о работе бота;
• фиксация принятия документов и согласий пользователя;
• обработка обращений в поддержку;
• администрирование, сопровождение и поддержка работы бота уполномоченными администраторами Оператора;
• размещение и обеспечение доступности документов Оператора на сайте;
• обеспечение работы сайта, учет технических серверных логов, диагностика ошибок и защита от злоупотреблений;
• обеспечение безопасности, диагностика ошибок и предотвращение злоупотреблений;
• отправка рекламных и информационных сообщений при наличии отдельного согласия пользователя, включая сообщения о предложениях Оператора, партнеров Оператора и иных третьих лиц;
• исполнение требований законодательства Российской Федерации.

4. Какие данные могут обрабатываться

При использовании бота могут обрабатываться следующие данные:

• MAX ID пользователя;
• имя, отображаемое имя, username и ссылка на профиль, если такие данные передаются платформой MAX;
• сообщения, команды, нажатия кнопок и иные действия пользователя в боте;
• данные о проектах, которые создает пользователь: название проекта, настройки, статус, добавленные каналы и ресурсы;
• данные о каналах и ресурсах: название, идентификатор чата или ресурса, ссылка, статус проверки;
• тексты постов, кнопки, ссылки, вложения и иные материалы, которые пользователь добавляет через бота;
• сведения о проверке подписки, статусах, датах и времени действий;
• сведения о принятии Пользовательского соглашения, Политики, согласия на обработку персональных данных и согласия на рекламные сообщения;
• сведения о статусе рекламного согласия и отказа от рекламных и информационных сообщений, включая дату, время, способ получения согласия или отказа и версию согласия;
• технические данные о работе бота: даты и время событий, идентификаторы сообщений, статусы обработки, сообщения об ошибках.

При посещении сайта https://bot.kopilochka-sokrovish.ru могут автоматически обрабатываться технические данные, необходимые для работы сайта и защиты инфраструктуры:

• IP-адрес;
• дата и время обращения к сайту;
• адрес открытой страницы;
• источник перехода, если он передается браузером;
• тип браузера, устройство, операционная система и user-agent;
• сведения об ошибках и технические записи серверных журналов.

Сайт используется для размещения документов Оператора. На момент размещения Политики сайт не содержит форм сбора данных, личного кабинета, платежных форм, рекламных пикселей, Яндекс Метрики, Google Analytics и иных систем веб-аналитики. Cookies на сайте не используются, если функционал сайта не изменится.

Бот специально не запрашивает и не собирает номер телефона, email, адрес проживания и платежные данные пользователя.

Если пользователь самостоятельно отправит такие сведения в сообщении, ссылке, названии проекта, посте, кнопке или ином пользовательском контенте, они могут быть обработаны как часть пользовательского сообщения или пользовательского контента.

Оператор не осуществляет намеренный сбор специальных категорий персональных данных и биометрических персональных данных.

5. Правовые основания обработки

Персональные данные обрабатываются на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость исполнения Пользовательского соглашения;
• законные интересы Оператора по обеспечению работы, безопасности и поддержки бота;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

6. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• использование;
• передача или предоставление в случаях, необходимых для работы бота или исполнения закона;
• блокирование;
• удаление;
• уничтожение.

Обработка выполняется с использованием средств автоматизации и без использования таких средств.

7. Хранение данных

Данные бота размещаются на сервере Selectel на территории Российской Федерации: Москва, зона ru-2c.

База данных размещается на том же сервере Selectel, что и программный код бота. Отдельная облачная база данных Selectel не используется.

8. Передача данных третьим лицам

Оператор не делает персональные данные пользователей публично доступными.

Данные могут передаваться или становиться доступными:

• оператору платформы MAX в объеме, необходимом для работы сообщений, кнопок, каналов и иных функций MAX;
• Selectel как провайдеру инфраструктуры, на которой размещается сервер бота;
• государственным органам, если такая передача требуется по закону;
• уполномоченным администраторам и лицам, привлекаемым Оператором для администрирования, сопровождения и технической поддержки бота, только в необходимом объеме и при соблюдении конфиденциальности.

Уполномоченные администраторы и привлеченные лица вправе использовать доступ к персональным данным только для работы, сопровождения, поддержки и защиты бота. Они не вправе использовать данные пользователей для собственных целей, передавать их третьим лицам или делать их публично доступными без законного основания.

На момент размещения Политики Оператор не использует для бота CRM, Google Таблицы, Яндекс Метрику, Google Analytics, Sentry, платежные сервисы и иные внешние сервисы аналитики, рассылок или обработки заявок.

Для сайта с документами Оператор также не использует Яндекс Метрику, Google Analytics, рекламные пиксели, формы обратной связи и платежные формы.

Трансграничная передача персональных данных Оператором не осуществляется.

Если состав сторонних сервисов изменится, Политика будет обновлена.

9. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, работы бота, подтверждения согласий, защиты прав Оператора и исполнения требований закона.

Данные могут быть удалены или обезличены после удаления данных пользователя, удаления проекта, прекращения работы бота либо его удаления Оператором, отзыва согласия или достижения целей обработки, если сохранение данных больше не требуется по закону или для защиты прав Оператора.

Сведения о факте принятия документов, выдачи согласий и отзыва согласий могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора, но не более 3 лет после прекращения обработки персональных данных пользователя, если больший срок не требуется по закону или в связи с рассмотрением спора.

Технические журналы сайта и бота хранятся в течение срока, необходимого для диагностики ошибок, обеспечения безопасности и защиты прав Оператора, но не более 12 месяцев, если больший срок не требуется по закону или в связи с рассмотрением спора.

Если цель обработки достигнута либо пользователь отозвал согласие, Оператор прекращает обработку данных, обрабатываемых на основании согласия, и уничтожает такие данные в срок, не превышающий 30 дней, если дальнейшее хранение не требуется по закону или для защиты прав Оператора.

Команда /delete_me после подтверждения в боте запускает удаление данных пользователя из рабочей базы бота: профиля, согласий, участия в рассылках, созданных пользователем рассылок и проектов, настроек каналов и чатов, связанных записей и материалов, если их дальнейшее хранение не требуется по закону или для защиты прав Оператора.

Уничтожение выполняется путем удаления записей из базы данных, удаления связанных файлов и материалов либо обезличивания данных, если полное удаление невозможно или не требуется для достижения цели прекращения обработки.

10. Безопасность данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, включая:

• ограничение доступа к данным;
• предоставление доступа к данным только Оператору и уполномоченным администраторам в необходимом объеме;
• размещение данных на сервере в Российской Федерации;
• использование учетных данных и средств аутентификации;
• техническое обслуживание и обновление программного обеспечения;
• контроль работоспособности бота и исправление ошибок;
• недопущение публичной публикации персональных данных пользователей.

11. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных и информационных сообщений;
• направить обращение или жалобу Оператору.

Для отзыва согласия на обработку персональных данных и удаления данных из рабочей базы бота пользователь может отправить команду /delete_me в боте либо написать на email i0pagamerus@gmail.com.

Для иных обращений нужно написать на email i0pagamerus@gmail.com и, по возможности, указать MAX ID или username, чтобы Оператор мог найти данные пользователя.

Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с момента получения обращения, если иной срок не предусмотрен законом.

Отзыв согласия на обработку персональных данных может привести к невозможности дальнейшего использования бота или отдельных функций.

Отзыв согласия на обработку персональных данных также прекращает действие согласия на получение рекламных и информационных сообщений, если такое согласие было дано пользователем.

12. Рекламные и информационные сообщения

Рекламные и информационные сообщения отправляются только при наличии отдельного согласия пользователя.

Такие сообщения могут касаться предложений Оператора, партнеров Оператора и иных третьих лиц, если это предусмотрено отдельным согласием пользователя на получение рекламных и информационных сообщений.

Отказ от рекламных и информационных сообщений не влияет на получение сервисных сообщений, необходимых для работы бота.

13. Изменение Политики

Оператор вправе изменять настоящую Политику без отдельного уведомления пользователя.

Актуальная редакция размещается по адресу:

https://bot.kopilochka-sokrovish.ru/legal/privacy/

Пользователь самостоятельно знакомится с актуальной редакцией Политики. Если изменения затрагивают цели обработки, состав персональных данных, категории получателей данных или иные условия, требующие нового согласия пользователя, Оператор запрашивает такое согласие отдельно.