Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок и условия обработки персональных данных при использовании Telegram-чат-бота бонусной программы индивидуального предпринимателя Сальникова Р.Ю. (далее — «Оператор»). Политика составлена в соответствии с требованиями законодательства РФ, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», и предназначена для публичного размещения. Использование чат-бота означает согласие субъекта персональных данных с условиями настоящей Политики.

2. Обрабатываемые данные

Оператор обрабатывает только минимально необходимые для работы бонусной программы данные, в том числе:

• Идентификационные данные: уникальный идентификатор пользователя в Telegram, имя/никнейм;
• Контактные данные: номер телефона или e-mail (если предоставлены для регистрации/подтверждения участия);
• Данные участия: идентификатор учетной записи участника, информация о бонусах, запросы, направляемые через чат-бот;
• Техническая информация: даты/время обращений, используемые команды и действия — для обеспечения работоспособности и безопасности;
• Обезличенные данные: статистика использования для аналитики и улучшения сервиса.

Специальные категории персональных данных и биометрические данные через чат-бот не запрашиваются и не обрабатываются.

3. Цели обработки

• предоставление услуг бонусной программы (идентификация участника, сведения о бонусах);
• обслуживание запросов и коммуникация (ответы на вопросы, уведомления об изменениях
  правил);
• начисление и использование бонусов с фиксацией операций в системе;
• информирование об акциях и новостях при наличии отдельного согласия субъекта;
• улучшение качества сервиса на основе обезличенной аналитики;
• выполнение требований законодательства РФ (учет, отчетность, ответы на запросы органов).

4. Правовые основания

• Согласие субъекта ПДн: предоставляется при начале использования чат-бота и фиксируется Оператором; может быть отозвано в любой момент;
• Исполнение соглашения с субъектом: обработка необходима для предоставления услуг программы лояльности;
• Исполнение требований закона: обработка, необходимая для выполнения обязанностей, установленных законодательством РФ.

5. Хранение и безопасность

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки или сроки, установленные законом. По достижении целей либо при отзыве согласия данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством. Применяются необходимые организационные и технические меры защиты: ограничение доступа, актуальные средства защиты информации, мониторинг состояния систем, соблюдение конфиденциальности уполномоченными лицами.

6. Права субъекта персональных данных

• право на доступ к своим данным и получение сведений об их обработке;
• право на уточнение (актуализацию, исправление) данных;
• право на отзыв согласия, блокирование или уничтожение данных в случаях, предусмотренных законом;
• право на обжалование действий Оператора в уполномоченный орган (Роскомнадзор) или в суд;
• право направить запрос Оператору для реализации своих прав и получения.

7. Контролирующий орган

Контроль за соблюдением законодательства о персональных данных осуществляет Роскомнадзор. Субъект вправе обратиться с жалобой в Роскомнадзор, если полагает, что его права нарушены при обработке.

8. Изменения Политики

Оператор вправе вносить изменения и дополнения в Политику. Новая редакция публикуется в открытом доступе и вступает в силу с момента публикации, если не указано иное. Рекомендуется периодически знакомиться с актуальной версией Политики при использовании сервисов чат-бота.