Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта [адрес сайта] и Telegram-ботов (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
Оператор персональных данных — [ФИО / наименование — укажите в кабинете → Интеграции], ИНН [ИНН — укажите в кабинете → Интеграции]. Контакт для обращений по вопросам персональных данных: [email — укажите в кабинете → Интеграции].
2. Какие данные обрабатываются
- данные Telegram-аккаунта: идентификатор, имя, фамилия, username, язык интерфейса;
- метка источника перехода в бота (например, из какой публикации пришёл пользователь);
- сведения, которые пользователь сообщает боту добровольно: email, телефон, имя, ответы на вопросы;
- сведения о заказах: состав, сумма, дата и статус оплаты, факт получения материалов;
- переписка с ботом в объёме, необходимом для работы сценариев.
Данные банковских карт Оператор не получает и не хранит — их обрабатывает платёжный сервис ООО «Робокасса».
3. Цели обработки
- заключение и исполнение договора купли-продажи материалов, передача материалов;
- обработка платежей, возвратов и обращений покупателей;
- отправка сообщений бота, связанных с материалами и услугами Оператора;
- анализ эффективности источников привлечения и улучшение Сервиса.
4. Правовые основания
Обработка осуществляется на основании согласия субъекта персональных данных, которое даётся запуском бота, сообщением данных боту или оплатой материалов, а также в целях исполнения договора, стороной которого является субъект (п. 1 и 5 ч. 1 ст. 6 152-ФЗ).
5. Передача данных третьим лицам
- ООО «Робокасса» — для приёма платежей и формирования кассовых чеков;
- Telegram — как платформа, через которую работает бот;
- хостинг-провайдер ООО «Таймвэб.Клауд» — для хранения данных Сервиса. Сервер размещён в Нидерландах, поэтому данные передаются трансгранично. Нидерланды обеспечивают адекватную защиту прав субъектов персональных данных как участник Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.
Иным лицам данные передаются только в случаях, предусмотренных законодательством РФ.
6. Сроки хранения
Данные хранятся до достижения целей обработки или до отзыва согласия, а сведения о заказах и платежах — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
7. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: шифрованное соединение (HTTPS), шифрование ключей доступа, ограничение доступа к данным, резервное копирование.
8. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку, направив запрос на [email — укажите в кабинете → Интеграции]. Оператор отвечает на запрос в течение 10 рабочих дней. Пользователь также может остановить бота в Telegram.
9. Файлы cookie
Сайт не использует рекламные и аналитические cookie. Локальное хранилище браузера используется только для входа владельца в личный кабинет.
10. Изменения политики
Оператор вправе изменять политику, публикуя новую редакцию на сайте. Действующая редакция всегда доступна на этой странице.