Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Политика определяет порядок обработки и защиты персональных данных пользователей Telegram-чат-бота, созданного для бонусной программы ИП Сальников Р.Ю. (далее – «Чатбот»).

1.2. Оператор персональных данных – ИП Сальников Р.Ю. (далее – «Оператор»), который организует и осуществляет обработку персональных данных пользователей Чат-бота, определяет цели обработки, состав обрабатываемых данных и выполняемые с ними действия.

1.3. Пользователь – физическое лицо, являющееся участником бонусной программы ИП Сальников Р.Ю. и использующее функционал Чат-бота. Используя Чат-бот, Пользователь предоставляет Оператору свои персональные данные и дает согласие на их обработку согласно настоящей Политике.

1.4. Использование Чат-бота означает полное и безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. При несогласии с условиями Политики использование Чат-бота и участие в бонусной программе не допускается.

1.5. Политика является неотъемлемой частью условий участия в бонусной программе ИП Сальников Р.Ю. и действует в отношении всех персональных данных, получаемых от Пользователей при взаимодействии с Чат-ботом.

1.6. Обработка персональных данных Пользователей осуществляется на законных основаниях, предусмотренных законодательством Российской Федерации. Основным правовым основанием является добровольное согласие субъекта персональных данных (статьи 6 и 9 Федерального закона № 152-ФЗ «О персональных данных»). Оператор не обрабатывает специальные категории и биометрические персональные данные Пользователей (статья 10 Закона № 152-ФЗ).

2. Термины и определения

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). В рамках настоящей Политики к персональным данным относятся сведения, самостоятельно предоставляемые Пользователем либо автоматически передаваемые в процессе использования Чат-бота.

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Чат-бот бонусной программы – автоматизированная программа (бот) в мессенджере Telegram, предназначенная для взаимодействия Оператора с Пользователями бонусной программы ИП Сальников Р.Ю.: регистрация, информирование о бонусах и акциях, рассылка уведомлений, сбор и обработка данных, необходимых для функционирования программы.

2.4. Согласие субъекта персональных данных – добровольное, конкретное, информированное и осознанное выражение воли Пользователя, посредством которого он разрешает Оператору обработку своих персональных данных. В контексте Чат-бота согласие предоставляется, в том числе, нажатием кнопки «Согласен» либо продолжением использования Чат-бота после ознакомления с Политикой.

3. Цели обработки персональных данных

• Идентификация Пользователя: подтверждение личности при регистрации и при последующем обращении к функционалу Чат-бота.
• Предоставление информации о бонусах и баллах: информирование о бонусном счёте, акциях и специальных предложениях.
• Маркетинговые уведомления: направление рекламных и информационных рассылок (в т.ч. через Telegram-чат-бот).
• Аналитика и улучшение сервиса: анализ покупок и взаимодействия с программой для повышения качества обслуживания и персонализации предложений.

4. Состав персональных данных

• Фамилия, имя, отчество (ФИО).
• Контактный номер телефона.
• Идентификатор (User ID) в Telegram.
• История покупок (дата, сумма, состав покупки, номер чека, магазин, начисленные/списанные бонусы).

Данные предоставляются пользователем через Чат-бот или поступают автоматически при взаимодействии/покупках. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 Закона № 152-ФЗ) и биометрические данные.

5. Получение согласия на обработку данных

5.1. Обработка осуществляется только при наличии согласия, за исключением случаев, прямо предусмотренных законом. Согласие предоставляется, в частности, нажатием кнопки «Согласен», предоставлением данных в диалоге Чат-бота или продолжением использования Чат-бота после уведомления о необходимости согласия. Оператор фиксирует факт получения согласия (Telegram ID Пользователя).

5.2. Согласие может быть отозвано в любой момент (порядок отзыва – раздел 8). Продолжая использовать Чат-бот после ознакомления с Политикой, Пользователь подтверждает добровольность согласия и корректность предоставленных данных.

5.3. При отказе предоставить необходимые данные или отзыве согласия участие в бонусной программе и использование сервисов Чат-бота в полном объёме невозможно.

6. Способы обработки и хранения персональных данных

6.1. Способы обработки: обработка осуществляется с использованием средств автоматизации в электронных системах Оператора. Персональные данные обрабатываются и хранятся в программно-аппаратном комплексе «1С», интегрированном в инфраструктуру Оператора.

6.2. Место хранения: база данных системы «1С» на серверах на территории Российской Федерации. Хранение на защищённых серверах, соответствующих требованиям безопасности.

6.3. Срок хранения: до достижения целей обработки (обычно – период участия в бонусной программе). Удаление/обезличивание данных при отзыве согласия или прекращении участия, если иное не требуется законом.

6.4. Без участия человека: все операции выполняются автоматически; решения, затрагивающие права Пользователя, не принимаются исключительно на основании автоматизированной обработки (кроме случаев, предусмотренных законом или согласованных с Пользователем).

7. Передача персональных данных третьим лицам

7.1. Передача возможна в ограниченных случаях, необходимых для достижения целей обработки либо прямо предусмотренных законом (по запросу уполномоченных органов; для защиты прав и законных интересов Оператора/третьих лиц и т.д.).

7.2. Конфиденциальность и защита: при передаче третьим лицам Оператор обеспечивает конфиденциальность и безопасность данных, ограничивает цели их использования и оформляет необходимые договорные обязательства о защите данных.

8. Права пользователя (субъекта персональных данных)

• Информирование: право получить подтверждение факта обработки, сведения о целях, способах, составе данных, доступах и сроках хранения.
• Уточнение данных: право требовать обновления/исправления неточных, неполных или неактуальных данных.
• Отзыв согласия: право в любое время отозвать согласие, направив уведомление Оператору (в т.ч. через интерфейс Чат-бота).
• Прекращение обработки/удаление: право потребовать прекращения обработки и (или) удаления данных при достижении целей или отзыве согласия, если хранение не требуется по закону.
• Отказ от рассылок: право отказаться от рекламных/информационных сообщений через функции Чат-бота либо уведомив Оператора.
• Обжалование: право пожаловаться в Роскомнадзор или обратиться в суд при нарушении прав.

Оператор рассматривает запросы без необоснованных задержек. Для отдельных запросов может потребоваться подтверждение личности, чтобы предотвратить несанкционированные обращения.

9. Меры по обеспечению безопасности персональных данных

• Ограничение круга лиц, имеющих доступ к данным.
• Использование защищённых каналов связи и, при необходимости, методов шифрования.
• Хранение в защищённых дата-центрах, применение средств сетевой/антивирусной защиты и брандмауэров.
• Регулярное резервное копирование.
• Периодические проверки и аудит, обновление ПО и протоколов безопасности.
• Обучение сотрудников и внутренний контроль соблюдения требований защиты данных.

Все сведения хранятся конфиденциально; доступ имеют только уполномоченные лица, подписавшие обязательства о неразглашении. При инцидентах безопасности Оператор устраняет причины/последствия и, при необходимости, уведомляет органы и субъектов.

10. Порядок изменения и дополнения Политики

10.1. Оператор вправе вносить изменения и дополнения в Политику (в связи с изменениями законодательства, условий работы программы, развитием технологий и др.). При изменениях указывается дата обновления.

10.2. Актуальная версия Политики доступна Пользователям по ссылке в интерфейсе Telegram-чат-бота.

10.3. Новая редакция вступает в силу с момента опубликования, если иное не предусмотрено. Продолжение использования Чат-бота означает принятие новой редакции.

10.4. При существенных изменениях, затрагивающих права Пользователей, Оператор по возможности уведомляет их отдельно (сообщением в Чат-боте либо по e-mail, если он предоставлен).