policybots

Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Пановой Данаей Валерьевной (далее — Оператор) при взаимодействии пользователей с чат-ботами, размещёнными в Telegram, Макс и MAX, а также с иными информационными ресурсами Оператора.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор обеспечивает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователе при взаимодействии с чат-ботом, при обращении в службу поддержки, заполнении форм, получении материалов, участии в образовательных программах и использовании иных сервисов Оператора.
1.5. Политика является общедоступным документом и размещается по адресу: https://danayapanova.ru/policybots

2. Сведения об Операторе
Оператор персональных данных:
Индивидуальный предприниматель Панова Даная Валерьевна
ИНН: 781608628827
ОГРНИП: 323547600159130
Почтовый адрес: 630089, Россия, г.Новосибирск, ул.Кошурникова, 53/2-43
Адрес электронной почты службы поддержки: danaya777@yandex.ru
Оператор осуществляет образовательную деятельность на основании лицензии Министерства образования на осуществление образовательной деятельности № Л035-01199-54/01661307 от 24.12.2024.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Пользователь — лицо, взаимодействующее с чат-ботом Оператора в Telegram, MAX, Макс или через иные сервисы Оператора.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
4. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработки данных, несовместимой с заявленными целями.
Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки, обеспечивает их точность, достаточность и актуальность.
5. Какие персональные данные обрабатываются
Оператор может обрабатывать следующие категории персональных данных Пользователя:

фамилия, имя, отчество — если Пользователь сообщает их;
номер телефона;
адрес электронной почты;
имя пользователя, никнейм, идентификатор пользователя и идентификатор чата в Telegram и/или MAX/МАКС;
сведения, указанные Пользователем в сообщениях, заявках, ответах на вопросы и обращениях;
сведения о взаимодействии с чат-ботом: дата и время обращения, выбранные материалы, ответы на вопросы, история взаимодействия;
технические данные, необходимые для работы чат-бота и используемых сервисов.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если Пользователь самостоятельно не направит такие сведения в обращении.
Пользователь не обязан сообщать Оператору избыточные данные, не относящиеся к цели его обращения.
6. Цели обработки персональных данных
Персональные данные обрабатываются для:

регистрации и идентификации Пользователя в чат-боте;
предоставления запрошенных материалов, полезной информации и доступа к продуктам Оператора;
обработки заявок, обращений и запросов Пользователя;
обратной связи по вопросам, связанным с обращением или получением запрошенного материала;
организации участия в образовательных программах, консультациях, мероприятиях и иных продуктах Оператора;
технической поддержки, администрирования и обеспечения корректной работы чат-бота;
улучшения содержания материалов, сервисов и пользовательского опыта;
исполнения обязанностей, предусмотренных законодательством Российской Федерации.

Распространение рекламы, маркетинговых и рекламных сообщений осуществляется только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.
7. Правовые основания обработки
Оператор обрабатывает персональные данные на основании:

согласия Пользователя на обработку персональных данных;
заключения и исполнения договоров, стороной которых является Пользователь;
требований законодательства Российской Федерации;
иных законных оснований, предусмотренных законодательством Российской Федерации.

Согласие Пользователя может быть выражено путём нажатия кнопки согласия в чат-боте, направления сообщения, заполнения формы или совершения иных действий, позволяющих достоверно установить волеизъявление Пользователя.
8. Порядок и способы обработки персональных данных
Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.
Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Передача данных и использование сервисов
Для работы чат-ботов и исполнения заявленных целей Оператор может поручать обработку персональных данных лицам, обеспечивающим работу используемых сервисов и информационных систем, в том числе платформе BotHelp.
Передача персональных данных таким лицам допускается только в объёме, необходимом для работы сервиса, при наличии предусмотренных законом оснований и при условии соблюдения конфиденциальности и безопасности персональных данных.
При взаимодействии через Telegram и MAX/ МАКС техническая обработка данных также может осуществляться соответствующими платформами в соответствии с их собственными правилами и политиками конфиденциальности. Оператор не несёт ответственность за обработку персональных данных указанными платформами вне пределов действий, совершаемых Оператором.
Трансграничная передача персональных данных, если её необходимость возникнет, осуществляется Оператором только при соблюдении требований законодательства Российской Федерации.
10. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются до достижения целей обработки, до прекращения деятельности Оператора, до истечения сроков хранения, установленных законодательством Российской Федерации, либо до отзыва согласия Пользователем — в зависимости от того, какое из обстоятельств наступит ранее.
После достижения целей обработки или получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если их дальнейшее хранение не требуется в силу закона.
11. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
К таким мерам относятся, в частности:

ограничение доступа к персональным данным;
использование индивидуальных средств доступа к сервисам;
учёт и контроль действий лиц, допущенных к обработке данных;
применение антивирусной защиты и иных технических средств защиты;
заключение договоров с лицами, которым поручается обработка персональных данных;
внутренний контроль соблюдения требований законодательства о персональных данных.

12. Права Пользователя
Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
отказаться от получения рекламных и информационных сообщений в порядке, указанном в соответствующем сообщении или путём обращения к Оператору.

13. Порядок направления обращений
Для реализации своих прав Пользователь вправе направить обращение на адрес электронной почты: danaya777@yandex.ru.
В обращении рекомендуется указать:

фамилию, имя и иные сведения, позволяющие идентифицировать Пользователя;
описание требования или вопроса;
идентификатор чата, номер телефона или адрес электронной почты, с которыми Пользователь взаимодействовал с Оператором.

Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.
14. Отзыв согласия
Пользователь вправе отозвать согласие на обработку персональных данных в любое время, направив письмо на адрес danaya777@yandex.ru с темой «Отзыв согласия на обработку персональных данных».
Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до его получения Оператором.
15. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по адресу, указанному в пункте 1.5, если иное не предусмотрено новой редакцией.
Пользователю рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при каждом обращении к чат-боту или иному сервису Оператора.