Политика в ОПД ЧАТ

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ
КОНДРАТЬЕВА КСЕНИЯ ИГОРЕВНА
ИНН 753613566264
ОГРНИП 322750000025365
УТВЕРЖДАЮ
ИП КОНДРАТЬЕВА КСЕНИЯ ИГОРЕВНА
ПОЛИТИКАв отношении обработки персональных данных при использовании чат-ботов Telegram
ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ
КОНДРАТЬЕВОЙ КСЕНИИ ИГОРЕВНЫ
10 08 2024
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных при использовании чат-ботов Telegram (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает
Индивидуальный предприниматель КОНДРАТЬЕВА КСЕНИЯ ИГОРЕВНА
(далее — Оператор) при использовании Пользователями следующих чат-ботов в мессенджере Telegram (далее — Чат-боты):

чат-бот по адресу: https://t.me/mozgoezh_bot;
чат-бот по адресу: https://t.me/mozgoezh_help_bot.

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается в открытом доступе:

в интерфейсе соответствующих Чат-ботов (по кнопке/команде, указанной в Чат-боте);
на сайте Оператора по адресу: https://mozgoezh.ru/policychat (при указании ссылки из Чат-бота, при наличии технической возможности).

1.5. Настоящая Политика регулирует исключительно обработку персональных данных при использовании Чат-ботов и не заменяет общую Политику обработки персональных данных Оператора, действующую в отношении Сайта Оператора.
1.6. Используя Чат-боты, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить использование Чат-ботов, в том числе путём нажатия кнопки «Блокировать»/«Stop»/удаления диалога с ботом.
2. Термины и определения2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных / Пользователю).
2.2. Субъект персональных данных / Пользователь (далее — Пользователь) — физическое лицо, имеющее учётную запись в мессенджере Telegram, получающее доступ к Чат-ботам и использующее их функционал.
2.3. Оператор персональных данных (Оператор) — Индивидуальный предприниматель КОНДРАТЬЕВА КСЕНИЯ ИГОРЕВНА, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Чат-боты — программное обеспечение на базе мессенджера Telegram, функционирующее по адресам: https://t.me/mozgoezh_bot и https://t.me/mozgoezh_help_bot, предназначенное для:

предоставления информационных и консультационных материалов об услугах Оператора;
взаимодействия с Пользователями по вопросам обучения, заказов и обратной связи;
оформления заявок, записи на мероприятия, рассылки материалов и иных действий, указанных в интерфейсе Чат-ботов.

2.5. Telegram (Телеграм) — мессенджер для обмена сообщениями, файлами и взаимодействия с ботами, являющийся самостоятельным сервисом и самостоятельным оператором персональных данных по отношению к данным, обрабатываемым им в рамках своих сервисов.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.

2.7. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.8. Другие термины и определения используются в значениях, установленных Законом о персональных данных и иными нормативными правовыми актами Российской Федерации.
3. Правовые основания обработки персональных данных3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Дополнительными правовыми основаниями обработки персональных данных являются:

договоры (оферты, соглашения), заключаемые между Оператором и Пользователями;
согласия Субъектов персональных данных на обработку их персональных данных (в том числе выраженные путём совершения конклюдентных действий в Чат-боте — нажатия кнопки «Старт»/«Start»/«НАЧАТЬ»/«/start», предоставления данных в анкетах, формах и сообщениях).

4. Согласие Пользователя на обработку персональных данных в Чат-ботах4.1. Принятием (акцептом) настоящей Политики и согласием на обработку персональных данных является совершение Пользователем хотя бы одного из следующих действий в Чат-боте:

нажатие кнопки «Старт» / «Start» / «НАЧАТЬ» / команда «/start» в интерфейсе Чат-бота;
предоставление персональных данных в формах и/или сообщениях Чат-боту (заполнение анкеты, указание имени, телефона, электронной почты, иных данных);
продолжение использования Чат-бота после отображения ссылки/сообщения о Политике.

4.2. При нажатии кнопки «Старт» / «/start» Пользователю может быть отображён текст вида:
«Нажимая на кнопку «Старт» / «/start», вы подтверждаете, что ознакомились с Политикой в отношении обработки персональных данных и даёте своё согласие на обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политикой».
4.3. В отдельных случаях дополнительно может использоваться механизм установки специального признака (чек-бокса, веб-маяка, текстового подтверждения) рядом с фразой вида: «Я даю согласие на обработку персональных данных в соответствии с Политикой обработки персональных данных». Установка такого признака также считается согласием Пользователя.
4.4. Пользователь вправе в любой момент отозвать своё согласие, направив соответствующее уведомление в порядке, предусмотренном разделом 6 настоящей Политики и/или прекратив использование Чат-ботов.
5. Состав и категории обрабатываемых персональных данных5.1. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки (раздел 7 настоящей Политики). Обрабатываемые персональные данные не должны быть избыточными по отношению к указанным целям.
5.2. При использовании Чат-ботов Оператор может обрабатывать следующие персональные данные Пользователей:
5.2.1. Данные учётной записи Telegram (передаются самим мессенджером):

имя (никнейм) и/или псевдоним, указанный Пользователем в Telegram;
username (уникальное имя пользователя «@…»);
фотография профиля (аватар), если она назначена и отображается;
идентификатор пользователя Telegram (user ID);
идентификатор чата (chat ID) для целей взаимодействия с Пользователем в рамках Чат-бота.

5.2.2. Контактные данные, предоставляемые самим Пользователем в Чат-боте:

фамилия, имя (отчество — при наличии);
номер телефона;
адрес электронной почты (e-mail);
ссылки на аккаунты в других мессенджерах/соцсетях (при указании Пользователем).

5.2.3. Данные, связанные с оказанием услуг Оператором:

информация о заказах, заявках, приобретённых услугах и продуктах;
данные об участии в вебинарах, курсах, марафонах и иных мероприятиях Оператора;
переписка с Чат-ботом, в т.ч. тексты вопросов, ответы в анкетах, отзывы.

5.2.4. Технические данные (в пределах, доступных Чат-боту):

сведения о факте подписки на канал/бот и взаимодействии с Чат-ботом (нажатие кнопок, команды, ответ на рассылку);
иные обезличенные данные статистического характера (количество взаимодействий, сценарии, ответы на кнопки).

5.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ.
5.4. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии. При выявлении устаревших или некорректных данных Оператор вправе запросить уточнение, а также принять меры по удалению или уточнению неполных данных.
5.5. Чат-боты ориентированы на Пользователей старше 18 лет. Оператор не осуществляет сознательный сбор и обработку персональных данных лиц младше 18 лет. В случае получения информации о том, что персональные данные несовершеннолетнего были предоставлены без согласия законных представителей, Оператор принимает меры по уничтожению таких данных.
6. Права Субъектов персональных данных и порядок их реализации6.1. Субъект персональных данных (Пользователь) имеет права, предусмотренные Законом о персональных данных, в том числе:
6.1.1. Получать информацию, касающуюся обработки его персональных данных Оператором;
6.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
6.1.3. Отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление;
6.1.4. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
6.1.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
6.1.6. Осуществлять иные права, предусмотренные действующим законодательством РФ.
6.2. Для реализации прав, указанных в п. 6.1 Политики, Пользователь может направить Оператору письменный запрос:

по электронной почте: info@school.mozgoezh.ru
(рекомендуемая тема письма: «Персональные данные (чат-бот Telegram)»);

6.3. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных, включая:

фамилию, имя, отчество (при наличии) Субъекта персональных данных;
номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем его органе;
описание сути требования;
подпись Субъекта персональных данных или его представителя (при направлении в бумажной форме) либо усиленную электронную подпись (при направлении в электронной форме, если применимо).

6.4. Оператор рассматривает запросы Субъектов персональных данных и направляет ответ в сроки, установленные Законом о персональных данных.
7. Цели обработки персональных данных в Чат-ботахОбработка персональных данных в Чат-ботах осуществляется Оператором в следующих целях:

Цель № 1. Предоставление доступа к функционалу Чат-ботов и взаимодействие с ПользователемКатегории и перечень обрабатываемых персональных данных:

имя/никнейм, username, user ID, chat ID в Telegram;
фамилия, имя (при предоставлении);
номер телефона, e-mail (при предоставлении);
переписка с Чат-ботами, ответы на вопросы, выбранные кнопки, обращения в поддержку.

Категории субъектов персональных данных:

Пользователи Чат-ботов.

Срок обработки и хранения:

до достижения целей обработки (окончания взаимодействия/оказания услуги);
до момента отзыва согласия Субъектом персональных данных, если обработка ведётся на основании согласия;
в иные сроки, установленные законодательством или договорами.

Способ обработки:

преимущественно автоматизированная обработка в информационных системах Оператора.

Порядок уничтожения:

удаление из информационных систем Оператора с составлением акта (внутренней фиксации) об уничтожении персональных данных.

Цель № 2. Идентификация стороны в рамках договоров и оказание услуг (обучение, доступ к курсам, вебинарам и др.)Категории и перечень персональных данных:

фамилия, имя;
номер телефона;
e-mail;
сведения о заказах, оплатах, доступах к курсам, результатах обучения.

Категории субъектов:

Пользователи, являющиеся Заказчиками услуг Оператора.

Срок обработки и хранения:

до окончания срока действия договоров;
до полного исполнения сторонами своих обязательств;
до отзыва согласия, при условии отсутствия иных законных оснований для обработки;
в сроки, установленные законодательством РФ для бухгалтерских и налоговых документов.

Способ обработки:

автоматизированная и (при необходимости) неавтоматизированная обработка.

Порядок уничтожения:

удаление из баз данных по достижении целей обработки и/или по истечении установленных законом сроков хранения, с оформлением акта.

Цель № 3. Информационные и рекламные рассылки, уведомления и напоминанияКатегории и перечень персональных данных:

имя (при наличии);
e-mail;
данные учётной записи Telegram (username, user ID, chat ID);
информация о взаимодействии с рассылками (факт получения, нажатия, ответы).

Категории субъектов:

Пользователи, давшие согласие на получение рассылок и/или вступившие во взаимодействие с Чат-ботом (в пределах, допускаемых законом).

Срок обработки и хранения:

до достижения целей обработки;
до отзыва согласия Субъектом персональных данных;
в пределах сроков, предусмотренных законодательством РФ.

Способ обработки:

автоматизированная обработка с использованием сервисов рассылки и информационных систем Оператора.

Порядок уничтожения:

удаление данных из баз рассылки, фиксация удаления.

Цель № 4. Обратная связь, поддержка Пользователей и улучшение качества сервисовКатегории персональных данных:

сведения, указанные Пользователем в обращении (имя, контакты, текст вопроса);
техническая информация о взаимодействии с Чат-ботом.

Категории субъектов:

Пользователи Чат-ботов.

Срок обработки и хранения:

до разрешения обращения и, при необходимости, в срок, установленный для хранения претензионной переписки;
до отзыва согласия, при наличии оснований для удаления.

Способ обработки:

автоматизированная и неавтоматизированная обработка.

Порядок уничтожения:

удаление переписки и связанных данных из систем Оператора в порядке внутреннего документооборота.

8. Порядок и условия обработки персональных данных8.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
8.2. Оператор осуществляет как автоматизированную, так и (при необходимости) неавтоматизированную обработку персональных данных.
8.3. Обработка включает в себя:

получение персональных данных через Telegram-интерфейс (сообщения, формы, кнопки);
внесение персональных данных в информационные системы Оператора;
хранение, систематизацию и использование для достижения целей, указанных в разделе 7;
передачу третьим лицам в случаях и порядке, предусмотренных разделом 9.

8.4. Распространение персональных данных (раскрытие неопределённому кругу лиц) без отдельного согласия Субъекта не осуществляется, за исключением случаев, прямо предусмотренных федеральным законом.
8.5. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
9. Передача персональных данных третьим лицам9.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
9.1.1. При наличии согласия Субъекта персональных данных;
9.1.2. Для исполнения договоров, заключённых с Пользователем, в том числе при передаче данных платёжным системам, образовательным платформам, сервисам рассылки — в объёме, необходимом для исполнения обязательств;
9.1.3. Органам государственной власти и иным уполномоченным органам — в случаях, установленных законодательством РФ и в пределах их компетенции;
9.1.4. Иным лицам в случаях, прямо предусмотренных законодательством РФ.
9.2. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных; вместе с тем Пользователь понимает, что сам мессенджер Telegram может обрабатывать персональные данные за пределами Российской Федерации в соответствии со своей собственной политикой конфиденциальности, действуя как самостоятельный оператор персональных данных по отношению к соответствующей информации.
10. Меры по обеспечению безопасности персональных данных10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
разрабатывает и применяет локальные акты, регулирующие порядок обработки и защиты персональных данных;
ограничивает доступ к персональным данным кругом уполномоченных лиц;
применяет систему паролей и иные средства аутентификации и разграничения доступа в информационных системах;
организует учёт и хранение материальных носителей, содержащих персональные данные, при их наличии;
проводит внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства РФ.

10.2. В случае выявления неточностей в персональных данных Пользователь обязан уведомить Оператора по адресу электронной почты info@school.mozgoezh.ru в целях их актуализации.
10.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и при невозможности обеспечить правомерность обработки — уничтожает соответствующие персональные данные в порядке, установленном законодательством РФ.
11. Трансграничная передача персональных данных11.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных в рамках своих информационных систем.
11.2. При этом Пользователь осознаёт, что:

мессенджер Telegram является самостоятельным сервисом и может размещать свои серверы за пределами Российской Федерации;
отношения между Пользователем и Telegram регулируются политикой конфиденциальности и условиями использования Telegram, которые не являются предметом регулирования настоящей Политики.

12. Заключительные положения12.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных при использовании Чат-ботов, подлежит применению право Российской Федерации.
12.2. Все возможные споры и разногласия разрешаются в порядке, предусмотренном действующим законодательством РФ.
12.3. Если одно или несколько положений Политики будут признаны недействительными, это не влияет на действительность остальных положений Политики.
12.4. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция Политики размещается:

в интерфейсе Чат-ботов (по соответствующей кнопке/команде);
и/или по адресу: https://mozgoezh.ru/policychat (при указании в Чат-боте).

12.5. Новая редакция Политики вступает в силу с даты её размещения либо с даты, указанной в самой новой редакции Политики.
12.6. Пользователь обязуется самостоятельно следить за изменениями Политики путём ознакомления с актуальной редакцией.
13. Контактная информация ОператораИндивидуальный предприниматель
КОНДРАТЬЕВА КСЕНИЯ ИГОРЕВНА
ИНН 753613566264
ОГРНИП 322750000025365