Политика конфиденциальности
Политика конфиденциальности и обработки персональных данных
Редакция от 29 сентября 202 года
Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта schengen-bot.ru, а также связанных с ним сервисов (далее — Сервис).
Политика составлена с учетом требований законодательства Российской Федерации, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также применимых требований к использованию файлов cookie, информационной безопасности и направлению электронных сообщений.
Перед публикацией Политики необходимо заполнить сведения об операторе и привести ее содержание в соответствие с фактическими функциями Сервиса.
1. Сведения об операторе
1.1. Оператором персональных данных является:
Наименование: ООО Белда Иншаат ОГРН 1217700493020
1.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных и действия, совершаемые с ними.
1.3. Настоящая Политика распространяется на информацию, получаемую Оператором при использовании Пользователем Сервиса, обращении в службу поддержки, заполнении форм и взаимодействии с ботами, сайтами и иными интерфейсами Оператора.
2. Основные понятия
В Политике используются понятия, предусмотренные Федеральным законом № 152-ФЗ:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки.
Пользователь — физическое лицо, использующее Сервис.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей.
Обработке подлежат только данные, соответствующие заявленным целям. Содержание и объем данных не должны быть избыточными.
Оператор принимает меры для обеспечения точности и актуальности персональных данных и удаляет либо уточняет неполные или неточные сведения.
Персональные данные хранятся не дольше, чем этого требуют цели обработки или применимое законодательство.
4. Категории обрабатываемых данных
В зависимости от используемых функций Сервиса Оператор может обрабатывать:
фамилию, имя и отчество;
дату рождения;
номер телефона;
адрес электронной почты;
имя пользователя и идентификатор учетной записи в мессенджере;
сведения, добровольно переданные Пользователем через формы, чат или службу поддержки;
сведения о запросах, настройках и действиях Пользователя в Сервисе;
сведения об оплате, тарифе, заказе и статусе платежа, при этом полные данные банковской карты обычно обрабатываются платежной организацией и не передаются Оператору;
IP-адрес, тип устройства, операционную систему, тип и версию браузера;
дату и время обращения к Сервису, адреса запрашиваемых страниц, источник перехода;
файлы cookie и аналогичные технические идентификаторы;
технические журналы, сообщения об ошибках и данные, необходимые для защиты Сервиса;
иные сведения, предоставленные Пользователем по собственной инициативе.
Если функциональность Сервиса предполагает работу с паспортными данными, сведениями о поездке, документами или иными дополнительными данными, такие категории должны быть прямо перечислены в настоящем разделе с указанием целей и сроков обработки.
Оператор не осуществляет намеренный сбор специальных категорий персональных данных, включая сведения о здоровье, национальности, религиозных убеждениях и интимной жизни, если это не предусмотрено функциональностью Сервиса, законом и отдельным надлежащим основанием для обработки.
Оператор не осуществляет обработку биометрических персональных данных для установления личности без предусмотренного законом основания и необходимого согласия.
5. Цели обработки и правовые основания
Персональные данные могут обрабатываться в следующих целях:
Цель
Категории данных
Правовое основание
Регистрация и идентификация Пользователя
имя, телефон, email, идентификатор учетной записи
согласие Пользователя; заключение или исполнение договора
Предоставление функций Сервиса
данные учетной записи, запросы и переданные Пользователем сведения
исполнение договора; согласие Пользователя
Обработка обращений и техническая поддержка
имя, контакты, содержание обращения, технические сведения
согласие; законный интерес Оператора; исполнение договора
Прием и учет оплаты
контактные данные, сведения о заказе и статусе платежа
исполнение договора; исполнение требований законодательства
Информирование о работе Сервиса
email, телефон, идентификатор в мессенджере
исполнение договора; законный интерес в отношении сервисных сообщений
Направление рекламных сообщений
контактные данные
предварительное согласие Пользователя, если оно требуется законом
Обеспечение безопасности и предотвращение злоупотреблений
IP-адрес, журналы событий, технические идентификаторы
законный интерес Оператора; исполнение установленных законом обязанностей
Аналитика и улучшение Сервиса
cookie, сведения об устройстве и действиях
согласие Пользователя — в случаях, когда оно требуется
Исполнение требований законодательства
данные, необходимые для соответствующего требования
исполнение обязанности, установленной законом
Если обработка осуществляется на основании согласия, Пользователь вправе отозвать его. Отзыв согласия не влияет на законность обработки, выполненной до его получения Оператором.
6. Порядок и способы обработки
6.1. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.
6.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение данных.
6.3. Персональные данные предоставляются Пользователем добровольно. Непредоставление обязательных данных может сделать невозможным использование отдельных функций Сервиса или исполнение договора.
6.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки, кроме случаев, предусмотренных законодательством или письменным согласием Пользователя.
7. Условия передачи данных третьим лицам
Оператор может передавать персональные данные третьим лицам только при наличии законного основания и в объеме, необходимом для соответствующей цели.
К таким лицам могут относиться:
поставщики хостинга и облачной инфраструктуры;
разработчики и организации, обеспечивающие техническую поддержку;
операторы связи и сервисы отправки уведомлений;
платежные организации и банки;
сервисы аналитики — при наличии необходимого согласия;
бухгалтерские, юридические и иные подрядчики;
государственные органы — в случаях и порядке, установленных законодательством.
Если обработка поручается другому лицу, Оператор определяет перечень данных, операции с ними, цели обработки, требования к конфиденциальности и безопасности, а также ответственность обработчика.
Оператор не распространяет и не предоставляет персональные данные неограниченному кругу лиц без согласия Пользователя или иного законного основания.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством основания и после выполнения необходимых процедур. До начала такой передачи Оператор оценивает соблюдение иностранным получателем конфиденциальности и безопасности данных и, когда это необходимо, уведомляет уполномоченный орган.
Если трансграничная передача фактически не осуществляется, соответствующие иностранные сервисы не используются либо на них не передаются персональные данные.
9. Файлы cookie
Сервис может использовать обязательные, функциональные, аналитические и иные файлы cookie.
Обязательные cookie используются для работы сайта, обеспечения безопасности и сохранения пользовательской сессии. Ограничение таких cookie может привести к некорректной работе Сервиса.
Необязательные аналитические и рекламные cookie применяются с согласия Пользователя, если такое согласие требуется законодательством.
Пользователь может ограничить или удалить cookie в настройках браузера. Также на сайте должен быть реализован доступный механизм управления согласием, если используются необязательные cookie или сторонние аналитические инструменты.
10. Сроки хранения и прекращение обработки
Персональные данные обрабатываются до достижения целей обработки, окончания срока действия согласия, истечения предусмотренного законом срока хранения либо до утраты необходимости в обработке.
Данные, связанные с исполнением договора, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством.
Обращения в службу поддержки и технические журналы хранятся в течение срока, необходимого для рассмотрения обращения, обеспечения безопасности и разрешения возможных споров.
После достижения целей обработки или отзыва согласия данные удаляются либо уничтожаются, если их дальнейшее хранение не требуется по закону или договору.
При невозможности немедленного уничтожения Оператор блокирует данные и обеспечивает их уничтожение в установленный законом срок.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Такие меры могут включать:
назначение ответственных за организацию обработки и обеспечение безопасности;
принятие локальных актов и разграничение доступа;
учет информационных систем и носителей;
применение средств аутентификации, резервного копирования и защиты соединений;
регистрацию и анализ событий безопасности;
проверку эффективности принятых мер;
обучение лиц, допущенных к обработке;
выявление инцидентов и реагирование на них;
восстановление данных, модифицированных или уничтоженных вследствие неправомерного доступа.
При возникновении инцидента Оператор принимает меры по минимизации последствий и исполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, установленные законодательством.
12. Права Пользователя
Пользователь вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно либо не нужны для заявленной цели;
отозвать согласие на обработку;
возражать против обработки в предусмотренных законом случаях;
отказаться от рекламных сообщений;
требовать прекращения обработки, если для этого имеются законные основания;
обжаловать действия Оператора в уполномоченном органе или суде;
защищать свои права и законные интересы иными предусмотренными законом способами.
Для реализации прав Пользователь может направить запрос на support@schengen-bot.ru.
В запросе рекомендуется указать Ф. И. О., контактные данные, сведения, позволяющие подтвердить взаимодействие с Оператором, описание требования и дату. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.
13. Обработка данных несовершеннолетних
Сервис не предназначен для самостоятельного предоставления персональных данных лицами, которые в силу возраста не могут предоставить юридически действительное согласие или самостоятельно заключить договор.
Если Оператору станет известно, что данные несовершеннолетнего были предоставлены без надлежащего согласия законного представителя, такие данные будут удалены или их обработка будет ограничена, если иное не требуется законодательством.
14. Электронные сообщения
Оператор может направлять Пользователю сервисные сообщения, связанные с регистрацией, безопасностью, оплатой, исполнением договора, изменением условий и работой Сервиса.
Рекламные и маркетинговые сообщения направляются при наличии необходимого предварительного согласия. Пользователь может отказаться от них способом, указанным в сообщении, в настройках Сервиса или путем обращения по адресу support@schengen-bot.ru.
Отказ от рекламных сообщений не распространяется на обязательные сервисные уведомления.
15. Обязанности Пользователя
Пользователь обязан предоставлять достоверные и актуальные сведения и своевременно уведомлять Оператора об их изменении.
Передавая Оператору данные третьих лиц, Пользователь подтверждает наличие законного основания и необходимых полномочий для такой передачи.
Пользователь не должен передавать через Сервис избыточные сведения, специальные категории данных и документы, если это прямо не требуется функциональностью Сервиса.
16. Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава Сервиса, целей или способов обработки данных.
Актуальная редакция публикуется по адресу: https://schengen-bot.ru/privacy или на иной странице Сервиса, предназначенной для размещения Политики.
Если изменения существенно влияют на права Пользователя, Оператор может уведомить о них через Сервис или по имеющимся контактным данным.
Новая редакция применяется с указанной в ней даты вступления в силу.
17. Контактная информация
По вопросам обработки и защиты персональных данных, реализации прав, отзыва согласия и отказа от рекламных сообщений можно обратиться по адресу:
Email: support@schengen-bot.ru