Политика обработки персональных данных

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — "Закон о персональных данных") и определяет порядок обработки персональных данных пользователей Telegram-бота "Fit Поддержка" (далее — "Бот").

1. Общие положения

1.1. Оператором персональных данных является:

Коваленко Юлия Эдуардовна, плательщик налога на профессиональный доход, ИНН 702281142716, далее — "Оператор".

1.2. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить о пользователе Бота (далее — "Субъект данных") в процессе использования Бота.

1.3. Использование Бота означает безоговорочное согласие Субъекта данных с настоящей Политикой.

2. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• регистрация пользователя в Боте и предоставление доступа к закрытому клубу;
• заключение и исполнение договора оказания услуг (публичная оферта);
• обработка платежей через платёжную систему ЮKassa;
• информирование пользователя о статусе подписки, напоминания об окончании доступа;
• обратная связь по вопросам работы Бота и оплаты;
• исполнение обязанностей, предусмотренных законодательством РФ (в том числе налоговым законодательством в части учёта дохода самозанятого).

3. Перечень обрабатываемых персональных данных

3.1. В рамках использования Бота обрабатываются:

• Telegram ID пользователя;
• имя пользователя (username) и отображаемое имя в Telegram, указанные пользователем в настройках Telegram;
• отметка о способе перехода к Боту (источник перехода — deep-link метка), если применимо;
• дата и факт согласия с офертой и настоящей Политикой;
• сведения о произведённых платежах: тариф, сумма, статус, идентификатор платежа в системе ЮKassa;
• сведения об использовании Клуба, необходимые для работы сервиса (отметки о выполнении тренировок, участие в опросах чата, если применимо).
• содержимое сообщений, размещённых Субъектом данных в закрытой группе Клуба, включая изображения (фотографии), — в течение 7 (семи) календарных дней, после чего журнал сообщений автоматически удаляется. Сами файлы хранятся в инфраструктуре мессенджера Telegram; Оператор хранит только ссылки на них.

3.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных), в том числе сведения о состоянии здоровья, и не обрабатывает биометрические персональные данные (статья 11). Бот не запрашивает и не хранит сведения о заболеваниях, травмах, самочувствии и иных медицинских показателях. Фотографии, размещаемые Субъектом данных, не используются Оператором для установления личности и в силу этого не являются биометрическими персональными данными.

3.4. Изображение Субъекта данных может быть использовано за пределами закрытой группы Клуба (в рекламных материалах, на сайте, в открытых каналах) исключительно с его отдельного предварительного согласия. Отсутствие согласия не влияет на доступ к Клубу.

3.5. Оператор не получает и не хранит данные банковской карты, CVC-код и иные реквизиты, необходимые для совершения платежа. Обработка платёжных данных производится оператором платёжной системы ЮKassa (ООО НКО "ЮMoney") самостоятельно в соответствии с требованиями международного стандарта безопасности PCI DSS и собственной политикой конфиденциальности ЮKassa.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия Субъекта данных, полученного при использовании Бота (ст. 6 Закона о персональных данных);
• необходимости исполнения договора, стороной которого является Субъект данных (публичная оферта);
• требований законодательства РФ, применимых к деятельности Оператора как самозанятого.

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (базы данных Бота) и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование.

5.2. Персональные данные хранятся на сервере, физически расположенном на территории Российской Федерации, в соответствии с требованиями ст. 18 Закона о персональных данных о локализации персональных данных граждан РФ.

5.3. Персональные данные обрабатываются в течение всего срока использования Бота Субъектом данных, а также в течение срока, необходимого для исполнения требований законодательства (в том числе налогового и бухгалтерского учёта), но не менее сроков, установленных применимым законодательством РФ для хранения документов, связанных с оказанием услуг и расчётами.

5.4. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их хранение предусмотрено законодательством РФ.

6. Передача персональных данных третьим лицам

6.1. Оператор передаёт персональные данные (в объёме, необходимом для оказания соответствующей услуги) следующим третьим лицам:

• платёжной системе ЮKassa — для обработки платежей;
• мессенджеру Telegram (Telegram FZ-LLC) — в объёме, неотъемлемом от использования платформы Telegram как таковой.

6.2. Оператор поручает обработку персональных данных следующим лицам на основании договора, заключённого в соответствии с частью 3 статьи 6 Закона о персональных данных (обработка по поручению Оператора):

• разработчику Бота — в целях разработки и технического сопровождения Бота, устранения сбоев и резервного копирования;
• ООО "ТАЙМВЭБ.КЛАУД" (хостинг-провайдер) — в целях предоставления вычислительных мощностей. Оборудование расположено на территории Российской Федерации.

Указанные лица не вправе обрабатывать персональные данные в собственных целях, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед Субъектом данных за их действия несёт Оператор.

6.3. Оператор не передаёт персональные данные третьим лицам в целях, не связанных с исполнением договора, за исключением случаев, прямо предусмотренных законодательством РФ.

7. Права субъекта персональных данных

Субъект данных вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее обращение способом, указанным в разделе 9;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Отзыв согласия на обработку персональных данных, необходимых для оказания услуги, влечёт невозможность дальнейшего предоставления доступа к Клубу.

8. Меры по защите персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе: ограничение доступа к данным, хранение секретных ключей доступа отдельно от исходного кода и вне системы контроля версий, использование защищённого (HTTPS) соединения при передаче данных.

9. Контакты Оператора

По вопросам, связанным с обработкой персональных данных, Субъект данных может обратиться:

• через Бота, командой /paysupport;
• по электронной почте: yulia.nsk-154@yandex.ru;
• Telegram: @julia_fit.

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция всегда доступна по адресу fitpodderzhka.ru/privacy.