Политика в отношении обработки персональных данных
(в соответствии с Федеральным законом РФ от 27.07.2006г. №152-ФЗ «О персональных данных»)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Тороповой Ириной Алексеевной, самозанятой (плательщик НПД), ИНН 352814865046 (далее - Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

1.3. Оператор обрабатывает персональные данные на принципах законности, справедливости, минимизации, ограничения целями обработки, точности и обеспечения безопасности.

1.4. Политика применяется к данным, полученным при использовании Telegram-бота, при оплате через платёжный сервис, а также при обращении в поддержку.

2. Термины

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление и т.д.).

2.3. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.

3. Состав персональных данных

3.1. Оператор может обрабатывать следующие данные (в зависимости от того, что предоставлено Пользователем и/или передано платёжным сервисом):

- данные учетной записи Telegram: username, ID, chat ID, имя и фамилия (как указаны в профиле Telegram;
- факт взаимодействия с ботом;
- сведения об оплате: факт оплаты, сумма, дата/время, идентификатор платежа/заказа, последние цифры карты/способ оплаты (если передаются платёжным сервисом), сведения о возврате;

- переписка с поддержкой (сообщения пользователя);

- технические данные, необходимые для работы бота (метки, статусы, время/факт отправки сообщений).

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, здоровье и т.п.) и биометрические персональные данные.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

4.1. Заключение и исполнение договора (публичной оферты): приём оплаты, предоставление доступа к цифровому продукту (ссылки на Google Sheets), сопровождение покупки.

4.2. Ведение поддержки: ответы на вопросы, обработка обращений и претензий.

4.3. Исполнение требований законодательства РФ: формирование и направление чека (НПД), бухгалтерский/налоговый учёт (в пределах применимых обязанностей).

4.4. Направление информационных сообщений (например, о доступе, обновлениях, изменениях функционала) - в рамках исполнения договора.

4.5. Направление рекламных/маркетинговых сообщений - только при наличии отдельного согласия (см. раздел 6).

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих основаниях:

- ст. 6 ч. 1 п. 5 152‑ФЗ: обработка необходима для исполнения договора, стороной которого является субъект персональных данных (покупка цифрового продукта);

- ст. 6 ч. 1 п. 1 152‑ФЗ: согласие субъекта персональных данных (в случаях, когда оно требуется);

- иные основания, предусмотренные законодательством РФ (например, обязанность по выдаче чека и хранению документов в предусмотренных законом случаях).

5.2. Акцептуя публичную оферту и/или совершая оплату, Пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку персональных данных в объёме, необходимом для исполнения договора.

6. Рассылки

6.1. Оператор может направлять Пользователю:

- сервисные/информационные сообщения, связанные с покупкой и доступом (не являются рекламой);

- рекламные/маркетинговые сообщения (например, предложения, акции, новые продукты) - только при наличии отдельного согласия Пользователя.

6.2. Пользователь вправе в любой момент отказаться от рекламной рассылки, написав в поддержку: https://t.me/altorina0607.

7. Условия обработки, хранение и сроки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации (Telegram-бот, сервисы интеграций) и/или без использования таких средств.

7.2. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законодательством РФ.

7.3. По достижении целей обработки данные удаляются или обезличиваются, если иное не предусмотрено законом.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки, включая:

- платёжный сервис Robokassa (приём оплаты, идентификация платежа, возвраты);

- Telegram (как платформа обмена сообщениями);

- Google (предоставление доступа к материалам в Google Drive/Google Sheets);

8.2. Передача данных осуществляется на основании договоров/правил соответствующих сервисов и/или согласия пользователя, а также в случаях, предусмотренных законом (по запросу уполномоченных органов).

9. Трансграничная передача

9.1. Пользователь уведомлён, что Telegram и Google могут осуществлять обработку данных с использованием инфраструктуры, расположенной за пределами РФ, что может приводить к трансграничной передаче персональных данных.

9.2. Продолжая использование бота/сервисов и совершая покупку, Пользователь выражает согласие на такую передачу в объёме, необходимом для предоставления доступа к Продукту и коммуникации.

10. Меры по защите персональных данных

10.1. Оператор принимает разумные организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая:

- ограничение доступа к аккаунтам и документам;

- использование паролей и двухфакторной аутентификации (где доступно);

- настройку прав доступа к файлам Google Drive;

- минимизацию собираемых данных.

10.2. Вместе с тем Оператор не может гарантировать абсолютную безопасность данных при передаче через интернет и при использовании сторонних платформ (Telegram, Google).

11. Права субъекта персональных данных

Пользователь имеет право:

11.1. Получать сведения об обработке своих персональных данных.

11.2. Требовать уточнения, блокирования или уничтожения персональных данных, если данные неполные/устаревшие/обрабатываются незаконно.

11.3. Отозвать согласие на обработку персональных данных (в части, основанной на согласии) путём обращения к Оператору.

11.4. Обжаловать действия Оператора в Роскомнадзор или в суд.

12. Порядок обращения и контакты

12.1. Для вопросов по обработке персональных данных и реализации прав Пользователь может обратиться к Оператору:

- Telegram: https://t.me/altorina0607
- Email: ia.toropova@mail.ru

12.2. Оператор рассматривает обращения в срок до 30 календарных дней с даты получения, если иной срок не установлен законом.

13. Изменение Политики

13.1. Оператор вправе изменять Политику. Актуальная версия размещается по ссылке: https://goo.su/cUowxn

13.2. Новая редакция вступает в силу с момента размещения, если иное не указано в самой редакции.

14. Реквизиты Оператора

ФИО: Торопова Ирина Алексеевна
Статус: Самозанятая (плательщик НПД)
ИНН: 352814865046
Email: ia.toropova@mail.ru
Telegram: https://t.me/altorina0607