Политика конфиденциальности

01 Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Деникиной Анной Владимировной, ИНН 504112671865, ОГРНИП 326508100339764 (далее — Оператор).

1.2. Политика применяется к данным пользователей Telegram-бота @AnarchyClubBot, заказчиков, владельцев билетов и абонементов, посетителей мероприятий и лиц, направивших Оператору обращение.

1.3. Политика подготовлена с учётом Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства о защите прав потребителей, бухгалтерском и налоговом учёте.

1.4. Политика является общедоступным документом и не заменяет отдельное согласие на обработку персональных данных, когда такое согласие требуется по закону.

02 Принципы обработки

Оператор обрабатывает персональные данные на следующих принципах:

законность, добросовестность и прозрачность;
обработка только для заранее определённых, конкретных и законных целей;
соответствие состава и объёма данных заявленным целям, недопущение избыточности;
обеспечение точности данных и их уточнение при необходимости;
хранение не дольше, чем этого требуют цели обработки или законодательство;
обеспечение конфиденциальности и безопасности данных.

03 Субъекты и состав данных

3.1. Оператор может обрабатывать следующие категории данных:

Профиль Telegram: Telegram ID, username, имя, фамилия, код языка и сведения, необходимые для связи с пользователем через бот.
Контакты: Адрес электронной почты, сведения из переписки и иные данные, которые пользователь добровольно сообщает в обращении.
Участие в чатах: Идентификатор соответствующего Telegram-чата, категория пользователя, статус участия и дата проверки статуса.
Согласия: Версия документа, дата и время принятия или отзыва согласия, источник его получения.
Заказы и расчёты: Номер, состав, стоимость, дата и статус заказа, email для чека, идентификатор и статус операции в Т-Банке, сведения о возврате. Полные реквизиты карты Оператору не передаются.
Услуги клуба: Приобретённые билеты и абонементы, уникальные коды, сроки действия, статус погашения, количество и история использованных посещений.
Технические сведения: Идентификаторы сообщений и обновлений, дата и время операций, технические журналы событий, сведения об ошибках и действиях, необходимых для безопасности и поддержки сервиса.

Оператор не обрабатывает биометрические данные, специальные категории данных о здоровье, политических взглядах, религии или интимной жизни и не запрашивает их через бот.

3.2. Источниками данных являются сам пользователь, Telegram API в пределах доступных боту сведений, Т-Банк в части статуса платежа, а также результаты использования билетов и абонементов.

04 Цели и правовые основания

Регистрация и идентификация в боте Данные профиля Telegram и запись о согласии — на основании согласия, запроса пользователя и действий, направленных на заключение договора.
Определение доступных условий клуба Данные профиля и статус участия в предусмотренных чатах — для показа доступных предложений и исполнения условий взаимодействия с пользователем.
Оформление и исполнение заказа Профиль, email, состав заказа, билеты, абонементы и посещения — для заключения и исполнения договора по инициативе пользователя.
Приём платежа и выдача чека Email, номер, состав и сумма заказа, идентификатор и статус платежа — для исполнения договора и обязанностей Оператора по закону.
Поддержка, возвраты и претензии Данные обращения, переписка и сведения о заказе — для ответа пользователю, защиты его прав и урегулирования требований.
Учёт и исполнение требований закона Сведения о расчётах, заказах и возвратах — для налогового, бухгалтерского и кассового учёта и ответов уполномоченным органам.
Безопасность и стабильность сервиса Технические журналы и идентификаторы операций — для предупреждения злоупотреблений, диагностики ошибок и защиты прав Оператора и пользователей.

4.2. Правовыми основаниями являются согласие субъекта, заключение и исполнение договора по его инициативе, обязанности Оператора по законодательству, а также законные интересы в обеспечении безопасности и защите прав при условии, что они не нарушают права субъекта.

4.3. Оператор не использует данные для рекламных рассылок без предварительного согласия пользователя и не принимает исключительно автоматизированных решений, порождающих для пользователя юридические последствия, кроме автоматического исполнения выбранного и оплаченного заказа.

05 Порядок и способы обработки

5.1. Обработка выполняется автоматизированным способом и, когда требуется поддержка или рассмотрение обращения, с участием уполномоченных лиц.

5.2. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных в пределах заявленных целей.

5.3. Основная база PostgreSQL и административная система Directus, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации. Первичная запись, хранение, уточнение и извлечение таких данных осуществляются с использованием российских баз.

5.4. Доступ предоставляется только лицам, которым данные необходимы для исполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность.

06 Передача и получатели данных

6.1. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

6.2. В необходимом объёме данные могут получать:

АО «ТБанк» — email, номер, состав и стоимость заказа, идентификатор пользователя и иные сведения, необходимые для приёма платежа, формирования чека и возврата;
Telegram — сведения и содержание сообщений в объёме, обусловленном работой Telegram и взаимодействием пользователя с ботом;
российский поставщик хостинга и технической инфраструктуры — при обработке данных по поручению Оператора и на условиях конфиденциальности;
оператор фискальных данных, ФНС России, суды и иные уполномоченные органы — в случаях, прямо предусмотренных законодательством.

6.3. Telegram является самостоятельным иностранным информационным сервисом. Пользователь взаимодействует с ним на основании правил и политики Telegram. Передача информации посредством Telegram может иметь трансграничный характер. До осуществления трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно требуется.

6.4. Передаваемый объём ограничивается данными, необходимыми для конкретной цели. Лицу, обрабатывающему данные по поручению Оператора, устанавливаются требования к конфиденциальности и безопасности.

07 Сроки хранения и уничтожение

7.1. Данные профиля и клуба хранятся до получения требования пользователя об удалении профиля либо до прекращения сервиса, если более длительное хранение не требуется для исполнения договора, защиты прав или соблюдения закона.

7.2. Документы и сведения о заказах, платежах, чеках и возвратах, необходимые для бухгалтерского и налогового учёта, хранятся не менее пяти лет после окончания соответствующего отчётного или налогового периода либо дольше, если это прямо требуется законом.

7.3. Сведения о согласии хранятся в течение срока его действия и периода, необходимого для подтверждения законности обработки. Переписка по претензии хранится в течение рассмотрения обращения и применимого срока исковой давности.

7.4. После достижения цели, прекращения правового основания или удовлетворения законного требования субъекта данные удаляются или уничтожаются в срок, предусмотренный законом. Как правило, при достижении цели или отзыве согласия данные уничтожаются в срок до 30 дней, если их сохранение не требуется на ином законном основании.

7.5. Если немедленное уничтожение технически невозможно, Оператор блокирует данные и обеспечивает их уничтожение в установленный законом срок.

08 Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры:

ограничение и учёт доступа к информационным системам;
разграничение полномочий пользователей административной системы;
защиту каналов связи и секретов доступа;
резервное копирование и контроль восстановления;
журналирование значимых событий и выявление инцидентов;
своевременное обновление программных компонентов;
внутренний контроль соблюдения правил обработки и реагирование на обращения и инциденты.

При инциденте Оператор принимает меры для ограничения последствий и исполняет обязанности по уведомлению Роскомнадзора в предусмотренных законом случаях.

09 Права пользователя

Пользователь вправе:

получить сведения об обработке своих данных и доступ к ним в установленном законом объёме;
потребовать уточнить, заблокировать или уничтожить неполные, устаревшие, неточные, незаконно полученные или ненужные данные;
отозвать согласие и потребовать прекратить обработку;
возражать против обработки для продвижения товаров и услуг и отказаться от рассылок;
обжаловать действия или бездействие Оператора в Роскомнадзоре либо в суде;
защищать свои права и требовать возмещения предусмотренных законом убытков.

Отзыв согласия не влияет на законность обработки до его получения и не прекращает обработку, которая необходима для исполнения действующего договора или обязанности Оператора по закону.

10 Порядок направления запросов

10.1. Запрос можно направить на anarchy.club@yandex.ru, через Telegram @ArsenievaA или почтовым отправлением по адресу Оператора.

10.2. Для защиты данных запрос должен содержать ФИО, контакт для ответа, сведения, подтверждающие взаимодействие с Оператором, суть требования и подпись — собственноручную либо электронную в случаях, предусмотренных законом. Оператор вправе запросить разумное подтверждение личности, не собирая избыточных данных.

10.3. Ответ на запрос о данных либо мотивированный отказ направляется в срок до 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений.

10.4. Требование о прекращении обработки исполняется в срок до 10 рабочих дней с возможным законным продлением до 5 рабочих дней, кроме случаев, когда обработка может продолжаться без согласия. Уничтожение выполняется в сроки, предусмотренные разделом 7 Политики.

11 Статические страницы документов

Страницы настоящей Политики и Публичной оферты не содержат форм, скриптов, аналитических систем, рекламных пикселей и файлов cookies и сами по себе не собирают персональные данные. Переход по ссылке в Telegram или отправка email приводит к взаимодействию с соответствующим внешним сервисом.

12 Изменение Политики

12.1. Оператор вправе обновлять Политику при изменении процессов обработки, сервисов или законодательства. Действующая редакция публикуется на этой странице с указанием даты.

12.2. Если изменение требует нового согласия, Оператор запросит его отдельно. К отношениям, возникшим до обновления, применяется редакция, действовавшая в соответствующий период, если иное не установлено законом.