Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и регулирует порядок обработки персональных и общедоступных данных Пользователей Сервиса ComePostInviteBot (далее — «Сервис»).
1.2. Оператором персональных данных является Индивидуальный предприниматель [ФИО ИП], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес электронной почты [E-mail] (далее — «Оператор»).
1.3. Используя Сервис, Пользователь подтверждает, что ознакомился и соглашается с условиями настоящей Политики. Начало взаимодействия с ботом (в том числе активация команды /start) считается безусловным согласием на обработку данных в пределах, указанных в Политике.
1.4. Политика распространяется на все виды обработки данных, осуществляемые в рамках работы Telegram-бота https://t.me/ComePostInviteBot, включая сбор, хранение, систематизацию и использование данных, необходимых для функционирования Сервиса.
2. Правовые основания обработки
2.1. Основанием обработки данных является:
- согласие Пользователя, выраженное при начале использования Сервиса;
- исполнение обязательств Оператора перед Пользователем по предоставлению функционала Сервиса;
- исполнение требований законодательства Российской Федерации.
2.2. Обработка данных осуществляется в объёме, необходимом для выполнения указанных целей, с соблюдением принципов минимальности и достаточности.
3. Категории данных, которые обрабатываются
3.1. Оператор обрабатывает следующие данные Пользователей:
- Общедоступные данные Telegram: Оператор обрабатывает только те данные, которые Пользователь добровольно предоставляет при использовании Сервиса, а также сведения, которые Пользователь сам сделал общедоступными в мессенджере Telegram в соответствии с его настройками конфиденциальности.
- Дополнительные данные, предоставляемые при работе Сервиса: e-mail (при указании Пользователем для получения чеков или уведомлений); обезличенные статистические данные (время взаимодействия, активность, количество подключённых ботов и каналов); сведения о платежах, необходимых для выставления и отправки кассовых чеков (без хранения реквизитов банковских карт).
3.2. Все указанные данные предоставляются Пользователем добровольно и являются общедоступными в соответствии с политикой конфиденциальности мессенджера Telegram.
4. Цели обработки данных
4.1. Оператор обрабатывает данные Пользователей исключительно для следующих целей:
- идентификация Пользователя в системе;
- обеспечение корректной работы функционала Сервиса;
- выставление чеков и проведение платежей;
- обеспечение обратной связи и технической поддержки;
- выполнение требований законодательства Российской Федерации;
- аналитика, улучшение качества и стабильности работы Сервиса (на основе обезличенных данных).
5. Обработка и хранение данных
5.1. Обработка персональных и общедоступных данных осуществляется автоматизированными средствами в рамках работы Сервиса.
5.2. Данные обрабатываются и хранятся в течение всего срока использования Сервиса Пользователем и (или) до достижения целей обработки.
5.3. Пользователь вправе прекратить использование Сервиса в любое время, что считается отзывом согласия на обработку данных. После прекращения использования Сервиса обработка данных прекращается, за исключением сведений, которые должны храниться: в силу требований законодательства Российской Федерации; или в рамках технических ограничений мессенджера Telegram.
5.4. Данные не подлежат удалению из журналов событий и технических логов, если их сохранение необходимо для информационной безопасности, бухгалтерского учёта или защиты прав Оператора.
6. Передача данных третьим лицам
6.1. Оператор не передаёт данные Пользователей третьим лицам, за исключением случаев:
- исполнения требований законодательства Российской Федерации;
- взаимодействия с платёжными агрегаторами и эквайринговыми системами (Робокасса, YooKassa и др.) для проведения платежей и отправки чеков;
- по запросу Пользователя в рамках технической поддержки.
6.2. Третьи лица, получающие доступ к данным в указанных случаях, обязаны соблюдать конфиденциальность и обеспечивать их защиту.
7. Защита данных
7.1. Оператор обеспечивает хранение и обработку данных Пользователей в безопасной среде, ограничивая к ним доступ третьих лиц и сотрудников, не участвующих в работе Сервиса.
7.2. Безопасность данных достигается за счёт:
- использования серверных решений, соответствующих требованиям законодательства Российской Федерации о защите информации;
- ограничения доступа к базе данных по принципу минимально необходимого доступа;
- защиты учётных записей административными мерами аутентификации;
- регулярного обновления программных компонентов и мониторинга работоспособности системы.
7.3. Передача данных в рамках работы Сервиса осуществляется по защищённым каналам связи с использованием стандартных средств шифрования, предусмотренных Telegram API и применяемыми платёжными системами.
7.4. Оператор не несёт ответственности за утрату, изменение или несанкционированный доступ к данным, произошедшие по причинам, связанным с техническими сбоями мессенджера Telegram или сторонних сервисов; действиями третьих лиц, включая платёжных агентов, хостинг-провайдеров или самих Пользователей; нарушением Пользователем правил использования Telegram или Сервиса.
7.5. В случае выявления инцидента, связанного с возможным несанкционированным доступом к данным, Оператор принимает меры по его устранению и предотвращению повторных случаев.
8. Заключительные положения
8.1. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её публикации в Сервисе.
8.2. К отношениям между Оператором и Пользователем применяется право Российской Федерации.
8.3. Настоящая Политика является неотъемлемой частью Пользовательского соглашения Сервиса ComePostInviteBot.
8.4. Все уведомления, касающиеся обработки данных, могут направляться Оператору на электронный адрес [E-mail] или через поддержку бота в Telegram (пункт «Поддержка» в меню бота).
8.5. Настоящее Соглашение вступает в силу для Пользователя с момента начала использования Сервиса (в том числе активации команды /start в Telegram) и действует до момента прекращения использования Сервиса.