Черновик. Перед запуском показать юристу. Места с пометкой «[уточнить у заказчицы]» заполняет заказчица.
Политика обработки персональных данных
Редакция 1
1. Кто обрабатывает данные
1.1. Оператор персональных данных – PUT_SELLER_FULL_NAME, плательщик налога на профессиональный доход (самозанятая), ИНН PUT_INN (далее – Оператор).
1.2. Политика действует для всех данных, которые Оператор получает от пользователей Telegram-бота «Своя частота» (далее – Бот). Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных».
1.3. Вопросы, запросы и отзыв согласия: почта PUT_EMAIL, телефон PUT_PHONE или поддержка Бота.
2. Какие данные мы обрабатываем
- идентификатор пользователя Telegram, имя и имя пользователя (username);
- ответы на вопросы анкеты: выбранная тема, цели, желаемое настроение аудионастройки, рассказ о себе;
- тексты аудионастройки и правки к ним;
- голосовые записи, которые пользователь отправляет в Бот, и готовые аудиофайлы;
- сведения о заказах и оплатах: тариф, сумма, статус, идентификатор платежа (данные банковских карт обрабатывает ЮKassa, Оператор их не получает);
- факты согласий: какой документ, какая редакция, когда.
2.1. Голосовые записи используются только для изготовления аудионастройки. Оператор не применяет их для установления личности, поэтому они не являются биометрическими персональными данными.
2.2. Оператор не собирает сведения о здоровье и другие специальные категории данных. Бот просит не присылать диагнозы, медицинские документы и подобные сведения. Если пользователь всё же прислал их, Оператор их не использует и удаляет по запросу.
3. Зачем
- оказать услугу по публичной оферте: составить текст, обработать запись, выдать аудионастройку;
- связаться с пользователем по его заказу;
- вести учёт заказов и оплат, выдавать чеки по закону;
- присылать новости – только тем, кто дал на это отдельное согласие в Боте.
4. Основания
Согласие пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 закона № 152-ФЗ) и исполнение договора, стороной которого является пользователь (пункт 5 части 1 статьи 6).
5. Что Оператор делает с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная.
6. Кому передаются данные
- Поставщик нейросети [уточнить у заказчицы: название и страна] – получает ответы анкеты без имени и идентификатора Telegram, чтобы составить текст. Если поставщик находится за пределами России, это трансграничная передача: Оператор уведомляет о ней Роскомнадзор до начала передачи.
- ООО НКО «ЮМани» (сервис ЮKassa) – для приёма оплаты и возвратов.
- Хостинг-провайдер – сервер, на котором работает Бот и хранятся данные, находится в России.
- Telegram – сообщения Бота и пользователя передаются через мессенджер Telegram по его правилам.
Другим лицам данные передаются только по требованию закона.
7. Где и сколько хранятся данные
7.1. Базы данных с персональными данными находятся на сервере в России (часть 5 статьи 18 закона № 152-ФЗ).
7.2. Сроки:
- голосовые записи по частям – 90 дней после выдачи аудионастройки;
- тексты и готовые аудиофайлы – [уточнить у заказчицы];
- сведения о заказах и оплатах – столько, сколько требует налоговое и бухгалтерское законодательство [уточнить у заказчицы];
- остальные данные – до достижения целей обработки или до отзыва согласия.
7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, кроме тех, которые обязан хранить по закону.
8. Права пользователя
Пользователь вправе узнать, какие его данные обрабатываются, потребовать уточнить, заблокировать или удалить их, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Оператор отвечает на запрос в течение 10 рабочих дней.
9. Как данные защищены
Доступ к серверу и базе есть только у Оператора и лиц, которым он нужен для работы Бота. Данные передаются по защищённым соединениям, служебные журналы не содержат ответов анкеты и записей.
10. Изменения
Оператор может обновлять Политику. Новая редакция публикуется на этой странице и действует с момента публикации.