Политика обработки персональных данных
Оператором персональных данных является Елсукова Анастасия Николаевна, ИНН 430100845308, регион осуществления деятельности: Кировская область, г. Киров.
1.Общие положения
1.1. Оператором персональных данных является Елсукова Анастасия Николаевна, ИНН 430100845308, регион осуществления деятельности: Кировская область, г. Киров, e-mail: nastenochka.e@mail.ru, телефон: +7 909 717-26-71.
1.2. Политика применяется к данным пользователей приложения и Telegram-бота, покупателей цифровых продуктов, лиц, направляющих обращения, а также лиц, отдельно согласившихся на получение рекламно-информационных сообщений.
1.3. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной цели, и стремится не собирать избыточные сведения.
1.4. Актуальная редакция Политики размещается в свободном доступе непосредственно в местах, где осуществляется сбор персональных данных.
2.Цели, данные и правовые основания
| Цель | Категории данных | Основание |
|---|---|---|
| Оформление заказа, оплата, выдача доступа | Имя/ФИО при вводе, e-mail, телефон при вводе, Telegram ID/username, сведения о заказе и платеже | Заключение и исполнение договора; исполнение обязанностей по закону; согласие — когда оно требуется |
| Техническая поддержка и обращения | Контакт, текст обращения, сведения о покупке | Исполнение договора, действия по запросу субъекта, законный интерес в защите прав |
| Запись и организационная коммуникация по личному разбору | Имя при сообщении, Telegram username/ID или другой контакт, текст организационной переписки, сведения о записи | Отдельное согласие субъекта; действия по запросу субъекта до начала работы |
| Налоговый учет и чеки | Сведения о расчете, сумма, дата, наименование продукта и иные обязательные сведения | Исполнение обязанностей по законодательству о НПД |
| Рекламно-информационные сообщения | Контакт, канал связи, дата и факт согласия | Отдельное предварительное согласие |
| Безопасность ресурсов | IP-адрес, технические логи, сведения браузера/устройства, cookies при их использовании | Законный интерес в безопасности и стабильности; согласие — когда требуется законом |
3.Данные, которые не следует направлять через продажи и бот
- диагнозы, сведения о лечении, лекарствах, медицинские документы и иные данные о здоровье;
- паспортные данные, если они не требуются для отдельной законной операции;
- полный номер банковской карты, срок ее действия, CVV/CVC и иные секретные платежные реквизиты;
- персональные данные несовершеннолетних для покупки продуктов: продажи рассчитаны на лиц 18+.
4.Операции с данными
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным получателям, блокирование, удаление и уничтожение данных с использованием средств автоматизации и, при необходимости, без них.
5.Сервисы и получатели
- ООО «Продамус» (ИНН 1215156909) — платежная инфраструктура и проведение оплаты;
- ООО «СЕЙЛБОТ» (ОГРН 1225800000997, ИНН 5834128222) — техническая платформа чат-бота и автоматизации;
- банки и платежные организации — в объеме, необходимом для проведения платежа и возврата;
- ФНС России и иные государственные органы — в случаях и объеме, предусмотренных законом;
- Telegram и другие выбранные пользователем платформы — в объеме коммуникации, инициированной или используемой пользователем, с учетом собственных правил соответствующих платформ.
6.Хранение, локализация и трансграничная передача
6.1. Данные хранятся не дольше, чем это необходимо для соответствующей цели, либо в течение срока, установленного законодательством для налогового учета, защиты прав и подтверждения исполнения договора.
6.2. При сборе персональных данных граждан Российской Федерации Оператор учитывает требования о первичной записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся на территории Российской Федерации, когда такие требования применимы.
6.3. Если выбранный пользователем иностранный сервис предполагает трансграничную передачу, Оператор оценивает наличие правового основания и необходимость отдельного уведомления уполномоченного органа до начала такой передачи.
6.4. Зарубежные файловые хранилища по возможности используются для размещения самих материалов, а не для хранения базы покупателей и анкет с персональными данными.
7.Права субъекта персональных данных
- получать сведения об обработке своих данных;
- требовать уточнения, блокирования или удаления данных при наличии оснований;
- отозвать согласие, если обработка основана на согласии;
- отказаться от рекламно-информационных сообщений в любое время;
- обжаловать действия Оператора в уполномоченный орган или суд.
Обращения по персональным данным направляются на nastenochka.e@mail.ru. Для защиты данных Оператор вправе запросить разумное подтверждение, позволяющее идентифицировать заявителя, без сбора избыточных сведений.
8.Меры защиты и изменения Политики
Оператор применяет организационные и технические меры, соразмерные характеру данных: ограничение доступа, сложные пароли и двухфакторную аутентификацию там, где она доступна, минимизацию данных, резервирование, актуализацию программного обеспечения, разделение публичных и административных доступов и удаление данных после достижения цели. Актуальная редакция Политики публикуется с указанием даты.