Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является Индивидуальный предприниматель Симоненко Дарья Александровна, ИНН 191007207990, ОГРНИП 323190000026021, далее — Оператор.

2. Кому адресована эта Политика

Политика применяется к следующим категориям субъектов персональных данных:

• родители и иные законные представители детей, оставляющие заявку, взаимодействующие с ботом или оформляющие доступ;
• пользователи Telegram-бота и мини-приложение, идентифицируемые через Telegram ID, username и технические параметры сессии;
• лица, обращающиеся в поддержку, по электронной почте или через Telegram;
• лица, совершающие оплату доступа к продукту и материалам проекта.

Оператор исходит из того, что оформление заявки, подтверждение условий и оплата доступа выполняются только родителем или законным представителем ребёнка.

3. Какие данные мы обрабатываем

В зависимости от сценария использования проекта Оператор может обрабатывать:

• имя, номер телефона и иные контактные данные, которые пользователь сам указывает в форме или сообщении;
• Telegram ID, username, имя профиля Telegram, chat ID, факт взаимодействия с ботом и каналом;
• данные об использовании мини-приложение: открытие экранов, выбор тарифа, прохождение уроков, прогресс, факт завершения уроков;
• данные о ребёнке, которые сообщает родитель или законный представитель: возраст, сценарий прохождения курса, иные сведения, введённые в боте;
• платёжные сведения в объёме, возвращаемом платёжным провайдером и необходимом для подтверждения оплаты и открытия доступа;
• IP-адрес, user-agent, технические журналы обращений, информация о согласиях и версиях документов, подтверждённых пользователем.

4. Цели и правовые основания обработки

5. Как именно мы обрабатываем данные

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в пределах заявленных целей, обезличивание, блокирование и удаление персональных данных.

Обработка может выполняться как с использованием средств автоматизации, так и без них, если это необходимо для обработки обращений, проверки статуса доступа, исполнения договора и ведения обязательного учёта.

6. Передача данных третьим лицам

Для работы проекта Оператор может передавать персональные данные или предоставлять доступ к ним только в той части, которая необходима для выполнения конкретной функции:

• платёжному провайдеру и банку-эквайеру — для создания платёжной операции, подтверждения оплаты и урегулирования возвратов;
• Telegram LLC и связанным сервисам Telegram — в рамках обмена сообщениями, работы бота и мини-приложение в инфраструктуре Telegram;
• хостинг-, серверным и инфраструктурным подрядчикам — для размещения сайта, API, мини-приложение, журналов и файлов;
• подрядчикам по технической поддержке и сопровождению проекта — при условии соблюдения конфиденциальности и ограничения доступа по роли.

Оператор не раскрывает персональные данные неограниченному кругу лиц и не продаёт базы данных пользователей.

7. Хранение, актуализация и удаление

• заявки, журналы обращений и логи согласий хранятся не дольше, чем этого требуют цели обработки и обязательные требования законодательства;
• данные об оплате и сроке доступа хранятся в объёме, необходимом для бухгалтерского, налогового и претензионного учёта;
• данные в личном профиле мини-приложение могут храниться в течение срока действия доступа и разумного периода после его окончания для учёта истории операций и решения спорных вопросов;
• по достижении целей обработки, отзыве согласия или при выявлении неправомерной обработки данные подлежат удалению или обезличиванию, если закон не требует иного срока хранения.

8. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения о факте обработки, целях, составе обрабатываемых данных и источниках их получения;
• требовать уточнения, блокирования или удаления недостоверных, неполных либо избыточных данных;
• отозвать согласие на обработку персональных данных, если обработка основана именно на согласии;
• обращаться с жалобами в уполномоченный орган или защищать свои права и законные интересы иными способами, предусмотренными законодательством РФ.

Отзыв согласия не влияет на законность обработки, осуществлявшейся до получения такого отзыва, и может повлечь невозможность дальнейшего использования отдельных функций продукта или сопровождения уже оформленного доступа.

9. Безопасность данных

Оператор принимает разумные организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий. Доступ к данным ограничивается по роли и предоставляется только тем лицам, которым он нужен для выполнения рабочих задач.

10. Как направить запрос

Запросы по вопросам обработки персональных данных принимаются по адресу hello@allznaika.ru либо через @allznaika. В запросе необходимо указать сведения, позволяющие идентифицировать заявителя, и описание сути обращения.

11. Изменение Политики

Оператор вправе обновлять настоящую Политику при изменении процессов обработки данных, функциональности сервиса, состава используемых подрядчиков или требований законодательства. Актуальная редакция всегда публикуется по адресу club.allznaika.ru/legal/personal-data/.