Политика защиты и обработки персональных данных

ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (КОНФИДЕНЦИАЛЬНОСТИ)

пользователей общедоступного ресурса сети Интернет (Telegram-бота)

1. ОБЩИЕ ПОЛОЖЕНИЯ И ТЕРМИНЫ
Настоящая политика (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей Telegram-бота: https://t.me/shenkmann_instagram_bot (далее - «Бот»), администрируемого: Индивидуальным предпринимателем Шенкман Инной Олеговной ИНН 745201115809, ОГРН 321745600188342 адрес регистрации: Российская Федерация, Челябинская область, г. Челябинск, электронная почта: shenkmann.pro@gmail.com (далее — «Оператор») обеспечивает защиту персональных данных, получаемых от пользователей Telegram-бота, в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
Используя Бот, пользователь подтверждает согласие с условиями настоящей Политики и выражает согласие на обработку своих персональных данных в порядке, описанном ниже.
1.2. Пользователь - обязан полностью ознакомиться с настоящей Политикой до момента начала использования Бота – общедоступного информационного ресурса Оператора, расположенного в интерактивной общедоступной информационно-телекоммуникационной сети Интернет (далее – Интернет) внутри социальной сети – мессенджера Telegram. Использование Бота путем заполнения Пользователем любых форм в Боте, подразумевающих проставление отметок о выражении согласия, означает полное и безоговорочное принятие Пользователем Политики в соответствии со ст. 438 Гражданского кодекса РФ (далее — ГК РФ)
1.3. Настоящий документ является общедоступным и подлежит размещению на Боте, разработан на основание, и в соответствие с положениями и требованиями Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687); Постановлением от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; Приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»; Приказом Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»; и иных документов.
1.4. Локальные нормативные акты и другие документы, регламентирующие обработку персональных данных пользователей Бота, разрабатываются с учетом положений настоящей Политики и действующего законодательства РФ, регламентирующих указанную сферу правоотношений. Данные лиц с иностранным гражданством Сайтом не собираются, за исключением лиц, пребывающих на территории РФ на законных основаниях и имеющих ряд персональных данных, зарегистрированных на территории РФ для целей идентификации.
1.5. Оператор имеет право вносить изменения в настоящую Политику, по причинам, связанным с рабочими практиками или нормативно-правовыми изменениями, без предварительного уведомления Пользователя и/или получения одобрения с его стороны. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции документа. Новая редакция Политики вступает в силу с момента ее размещения на Боте, если иное не предусмотрено новой редакцией Политики. В связи с этим, рекомендуется ознакомиться с Политикой при повторном посещении и/или использовании Бота.
1.6. Оператор вправе по своему усмотрению уведомлять Пользователя о дополнении и/или изменении настоящей Политики способом, который Оператор сочтет наиболее приемлемым. Использование Бота, предлагаемых на нем материалов и сервисов в каждый момент времени означает безусловное принятие Пользователем всех условий настоящей Политики. В случае несогласия Пользователя с актуальной на момент ознакомления, редакцией документа полностью или частично, он должен незамедлительно прекратить использование Бота в целом.
1.7. Принимая настоящую Политику путем использования Бота и заполнения каких-либо форм сбора данных, размещенных в нем, Пользователь подтверждает свое согласие на обработку Оператором его персональных данных, предоставленных при регистрации, а также размещаемых Пользователем добровольно при заполнение формы регистрации, заявки и/или прочих интерактивных чек-боксов на Боте, подразумевающих проставление отметок о выражении согласия Пользователя.
1.8. К настоящей Политике применяются термины и определения, употребляемые в соответствии с законодательством РФ и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов, в частности:
Пользователи (они же — Субъекты персональных данных) — физическое лицо, использующее Telegram-бот для получения информации, консультаций или услуг Оператора.
Персональные данные — любая информация, которая может быть использована для установления личности и может включать без ограничения никнейм, имя или Ф.И.О., фотографию (аватар), адрес электронной почты, почтовый или другой физический адрес, мобильный телефон и другие идентифицирующие личность пользователя данные, в том числе содержащиеся в персональных документальных источниках; для категории лиц состоящих с Оператором в гражданско-правовых отношениях на основании договора публичной оферты: номер кредитной или дебетовой карты.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Указанные действия толкуются в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», и иными законодательными актами, регулирующими данную сферу правоотношений.
Бот Оператора — автоматизированная программа п. 1.1. внутри мессенджера Telegram, которая выполняет заранее заданные Оператором задачи, взаимодействуя с Пользователями через текстовые команды или кнопки.

2. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор осуществляет сбор и/или обработку Персональных данных при использовании Пользователем услуг, предлагаемых Оператором, а также при использовании или ином взаимодействии с продуктами Оператора оформленных в порядке гражданского законодательства РФ.
2.2. Оператор осуществляет сбор и/или обработку Персональных данных в целях возможности полноценного использования Пользователем Бота, оказания Пользователю услуг, предлагаемых Оператором, участия в исследовательских и маркетинговых мероприятиях, проводимых Оператором.
2.3. Целью сбора и обработки персональных данных является — установление и поддержание связи между субъектом персональных данных и Оператором, направление субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера.
2.4. Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, аккаунт в мессенджерах и социальных сетях, текст сообщения (если текст сообщения содержит персональные данные).
2.5. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных, которые заполняют форму обратной связи Оператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги.
2.6. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Бота или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока, в том числе, с целью:

идентификации Пользователя;
предоставления Пользователю персонализированных услуг и сервисов;
связи с Пользователем, в том числе направления уведомлений, запросов и информации, касающихся использования Бота, оказания услуг, а также обработки запросов, обращений и заявок от Пользователя;
проведения статистических и иных исследований, на основе обезличенных данных;
проведения маркетинговых акций для Пользователей, в том числе в целях распространения предложений об участии в акции и получения предусмотренных акцией призов/вознаграждений/скидок/бонусов;
распространения рекламно-информационных материалов по сетям электросвязи, в том числе посредством использования телефонной, интернет-, подвижной радиотелефонной связи, или путем прямых контактов;
таргетирования рассылок, рекламных материалов и иной информации, доводимой до сведения Пользователей, в связи с деятельностью Оператора.

3. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. В рамках настоящей Политики в состав Персональной информации Пользователя включается:

персональная информация, которую Пользователь предоставляет о себе самостоятельно при оставлении заявки на Боте и выборе предлагаемого продукта/услуги, для взаимодействия с Оператором, как, то: имя, фамилия, фактический (почтовый) адрес, адрес электронной почты, номер телефона, дата рождения, прочие идентифицирующие личность данные.
данные, которые автоматически передаются Оператору в процессе использования Бота с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP- адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам Бота), время доступа, адрес запрашиваемой страницы, также иные данные, в том числе, сообщенные Пользователем после регистрации Пользователя, в процессе использования Бота .

3.2. Порядок уничтожения персональных данных: при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор имеет право:

осуществлять любые действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования средств автоматизации, с его персональными данными (обработка персональных данных), включая сбор, запись, копирование, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) третьим лицам, а также в случаях, прямо предусмотренных действующим законодательством РФ, с соблюдением требований конфиденциальности информации, обезличивания, блокирования, удаления, уничтожения персональных данных, и подтверждает, что давая такое согласие, он действует своей волей и в своем интересе.
использовать файлы «cookie» и похожие технологии (в том числе: пиксельные теги, веб-маяки, прозрачные файлы
предоставлять рекламу, сообщения и контент, в том числе, используя рассылку рекламных смс уведомлений (сообщений), рекламных уведомлений и сообщений, посредством электронной почты в сети «Интернет», используя сервисы и базы данных как самого Бота , так и сервисы сторонних (внешних) сайтов и ресурсов в сети «Интернет»;
напрямую коммуницировать с Пользователем, в том числе, посредством телефонной связи.

4.2. Оператор вправе использовать предоставленную Пользователем информацию, в том числе, персональные данные, в целях обеспечения соблюдения требований действующего законодательства (в том числе, в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством случаях.
4.3. Обработка персональных данных осуществляется с момента заполнения соответствующей формы на оказание услуг на Боте Пользователем, либо предоставления персональных данных лицом в иной форме, и до момента прекращения отношений между Оператором и Пользователем в результате отзыва согласия на обработку персональных данных лицом, предоставившим такие данные в иной форме.
4.4. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

пользователь выразил свое согласие на такие действия;
передача необходима для использования определенного сервиса/услуги Бота;
передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
передача происходит в рамках продажи или иной передачи Бота (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.5. Оператор не осуществляет продажу или передачу Персональных данных в аренду третьим лицам для целей маркетинга без предварительного получения на это разрешения со стороны Пользователей, а так-же трансграничную передачу для любых целей.
4.6. Доступ к Персональным данным Пользователей возможен внутри ее сотрудников.
4.7. Оператор будет прилагать все разумные усилия для того, чтобы:

конфиденциальная информация о пользователях собиралась только в минимально необходимом объеме;
конфиденциальная информация использовалась исключительно в тех целях, которые были заявлены при ее сборе;
конфиденциальная информация не попадала в третьи руки, кроме случаев, оговоренных в данном Соглашении или законодательством РФ.

4.8. Оператор хранит Персональные данные и обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами. В отношении Персональных данных Пользователя сохраняется их конфиденциальность, за исключением случаев, когда технология Бота либо настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с иными Пользователями Бота или с любыми пользователями сети Интернет. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
4.9. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.10. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ. Оператор применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой посетителями Бота, от несанкционированного доступа, раскрытия, искажения или уничтожения.
4.11. Персональные данные хранятся на Боте до момента прекращения Пользователем использования Бота и услуг/сервисов, предоставляемых посредством Бота. В случае удаления данных из Бота по инициативе одной из сторон, персональные данные Пользователя хранятся в базах данных Оператора не более шести месяцев, в соответствии с законодательством РФ.
4.12. По истечении вышеуказанного срока хранения персональных данных Пользователя персональные данные Пользователя уничтожаются. Уничтожение персональных данных осуществляется путем безвозвратного стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением).
4.13. Персональные данные Пользователя хранятся Оператором исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства РФ.
4.14. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации, в том числе партнерские, осуществляется в соответствии с требованиями законодательства РФ.
4.15. Оператор не осуществляет трансграничную передачу персональных данных.

5. ПРАВА ПОЛЬЗОВАТЕЛЯ
5.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования персональных данных при сообщение об изменениях Оператору.
5.2. Пользователь вправе в любой момент отозвать предоставленное согласие на обработку
персональных данных при условии письменного уведомления об этом Оператора по каналам связи, указанным на Боте и/или в настоящей Политике, не менее чем за 30 (тридцать) дней до предполагаемой даты прекращения обработки и использования предоставленных им персональных данных.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
6.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД
6.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнерами и сторонними лицами.
6.4. Подсистема технической защиты включает в себя комплекс технических, программных,
программно-аппаратных средств, обеспечивающих защиту персональных данных.
6.5. Основными мерами защиты персональных данных, используемыми Оператором, являются:
6.5.1. Определение актуальных угроз безопасности персональным данных при их обработке в информационной системе персональных данных (ИСПД) и разработка мер и мероприятий по защите персональных данных.
6.5.2. Разработка политики в отношении обработки персональных данных.
6.5.3. Установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД.
6.5.4. Установление индивидуальных паролей доступа в информационную систему.
6.5.5. Применение прошедших в установленном порядке процедуру оценки соответствия актуальных средств защиты информации.
6.5.6. Сертифицированное антивирусное ПО с регулярно обновляемыми базами.
6.5.7. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
6.5.8. Выявление фактов несанкционированного доступа к персональным данным и принятие мер.
6.5.9. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
6.5.10. Осуществление внутреннего контроля и аудита.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1. В Боте могут содержаться ссылки на сайты и прочие информационные ресурсы третьих лиц в сети Интернет, размещенные исключительно для удобства Пользователей. Оператор не заявляет о своем одобрении и не дает никаких оценок сайтов третьих лиц или информации, содержащейся на данных сйатх, а также возможных результатов их использования, равно как не проверяет достоверность и актуальность указанной информации. Ответственность за использование сайтов третьих лиц целиком ложится на Пользователя.
7.2. Настоящая Политика применима только к сервисам Бота. Оператор не контролирует и не несет ответственность за сайты / сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным из сервисов Бота, в том числе за обрабатываемую третьими лицами информацию о Пользователе.
7.3. Часть отношений Оператора и Пользователя регулируется положениями правовой документации социальной сети мессенджера Telegram, при учете того, что Пользователь до принятия настоящей Политики ознакомился с такими документами и принял все изложенные в них условия.
7.4. Бот не предназначен и специально не ориентирован на его использование лицами, не достигшими возраста 18 лет. Политика не предусматривает намеренный сбор или хранение личной информации лиц, не достигших возраста 18 лет, за исключением случаев предусмотренных ст. 26 ГК РФ.
7.5. Право, применяемое к отношениям Оператора и Пользователя, всегда является право Российской Федерации, вне зависимости от того, где находится Пользователя или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
7.6. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Пользователем согласия с ее условиями и действует бессрочно.

8. СВЕДЕНИЯ О ДОКУМЕНТЕ И КОНТАКТНЫЕ ДАННЫЕ ОПЕРАТОРА:
Индивидуальный предприниматель Шенкман Инна Олеговна, ИНН 745201115809, ОГРН 321745600188342
Адрес регистрации: Российская Федерация, Челябинская область, г. Челябинск. Электронная почта: shenkmann.pro@gmail.com