Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Яблонским Филиппом Леонидовичем (далее — «Оператор»).

Политика применяется к обработке персональных данных при использовании сайта, на котором она размещена, Telegram-бота Оператора, взаимодействии с Оператором через социальные сети и мессенджеры, при покупке цифровых продуктов и обращении в поддержку.

1. Сведения об Операторе

Индивидуальный предприниматель Яблонский Филипп Леонидович
ИНН: 784200397304
ОГРНИП: 326784700009269
Email по вопросам персональных данных и поддержки: mail@filipp.io

2. Основные принципы обработки

Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных и законных целей, не допускает обработки данных, несовместимой с такими целями, и не собирает данные в объеме, избыточном по отношению к целям обработки.

Содержание и объем обрабатываемых данных соответствуют заявленным целям. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

3. Категории субъектов и обрабатываемых данных

3.1. Посетители сайта

• IP-адрес и иные технические сведения, которые могут фиксироваться веб-сервером или хостинг-провайдером при обращении к сайту;
• дата и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве в составе стандартных серверных журналов.

На момент публикации настоящей редакции лендинг не содержит форм для самостоятельного сбора имени, номера телефона или email, не использует системы веб-аналитики, рекламные пиксели, Google Analytics, Яндекс.Метрику или иные аналогичные средства отслеживания.

3.2. Пользователи, взаимодействующие через Instagram и иные социальные сети

• публичный идентификатор аккаунта и имя пользователя;
• содержание комментария или сообщения, направленного Оператору;
• сведения о факте и времени взаимодействия;
• техническая метка источника перехода, публикации или рекламно-информационного сценария.

3.3. Пользователи Telegram-бота

• Telegram ID;
• username, имя и фамилия — если они доступны боту через Telegram API;
• команды, сообщения и иные действия пользователя в боте;
• источник перехода и технические метки сценария;
• сведения о предоставленных или отозванных согласиях;
• статус покупки и технический идентификатор заказа или платежа без реквизитов банковской карты.

3.4. Покупатели цифровых продуктов

• сведения, необходимые для заключения и исполнения договора;
• email и (или) номер телефона, если они указываются Покупателем платежному сервису для направления кассового чека либо передаются Оператору в составе данных платежа;
• сумма, дата, статус и идентификатор платежа;
• сведения о приобретенном цифровом продукте;
• сведения, необходимые для возврата денежных средств, если Покупатель обращается за возвратом.

Полные реквизиты банковской карты Оператор не получает и не хранит, если оплата проводится на стороне платежного сервиса.

3.5. Лица, обращающиеся в поддержку

• имя или имя аккаунта, если оно сообщено;
• email, Telegram-аккаунт или иной контакт для ответа;
• содержание обращения и приложенные самим пользователем материалы;
• сведения о заказе и платеже, если они необходимы для решения вопроса.

4. Цели обработки и правовые основания

4.1. Ответ на кодовое слово, комментарий или обращение

Цель: обработать запрос пользователя, направить обещанный материал, ссылку на Telegram-бота или иную запрошенную информацию.

Основание: действия по инициативе пользователя, направленные на получение запрошенной информации, а при необходимости — согласие субъекта персональных данных.

4.2. Работа Telegram-бота

Цель: идентифицировать пользователя внутри бота, выполнить его команды, выдать обещанный материал, предоставить ссылку на продукт, сохранить техническое состояние сценария и связать покупку с пользователем.

Основание: инициатива пользователя, исполнение договора либо действия по его заключению, а в случаях, когда закон требует согласия, — отдельное согласие пользователя.

4.3. Продажа и предоставление цифрового продукта

Цель: заключение и исполнение договора, прием и учет оплаты, предоставление PDF-книги, направление кассового чека, поддержка, обработка возвратов и претензий.

Основание: необходимость заключения и исполнения договора с субъектом персональных данных, а также исполнение обязанностей, установленных законодательством Российской Федерации.

4.4. Рекламные и маркетинговые сообщения

Цель: направление сообщений о продуктах, предложениях, новых материалах и иных рекламных сообщений.

Основание: отдельное предварительное согласие пользователя на получение рекламы и, когда это необходимо, отдельное согласие на обработку персональных данных для указанной цели.

Отказ от рекламных сообщений не является условием покупки и не препятствует получению сообщений, необходимых для исполнения уже заключенного договора.

4.5. Техническая работа и безопасность

Цель: обеспечение работоспособности сайта, бота и информационных систем, предотвращение злоупотреблений, диагностика ошибок и обеспечение информационной безопасности.

Основание: исполнение обязанностей Оператора по обеспечению безопасности персональных данных и осуществление законных прав и интересов Оператора при условии, что права и свободы субъекта не нарушаются.

5. Операции с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

6. Лица, участвующие в обработке

Для достижения указанных в Политике целей Оператор вправе привлекать лиц, обрабатывающих данные по его поручению, и использовать информационные системы третьих лиц, в частности:

• провайдера российского хостинга и базы данных, на которых размещается backend и база Telegram-бота;
• сервис автоматизации взаимодействия с пользователями в Instagram — только в объеме, необходимом для обработки комментария и направления ответа;
• Telegram — для работы Telegram-бота и обмена сообщениями с пользователем;
• платежный сервис ЮKassa — для приема платежей и связанных с ними операций;
• оператора фискальных данных и иных лиц, участвующих в формировании и направлении кассового чека, если их участие требуется применяемой схемой фискализации;
• провайдеров электронной почты и технических сервисов, необходимых для обработки обращений.

Если лицо обрабатывает персональные данные по поручению Оператора, соответствующий договор или иное предусмотренное законом основание должно определять перечень данных и операций, цели обработки, обязанности по конфиденциальности и безопасности, требования к локализации и иные обязательные условия.

7. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется частью 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».

Использование иностранной платформы само по себе не отменяет требования о локализации российской базы.

Если в рамках используемой архитектуры возникает трансграничная передача персональных данных иностранному государству, иностранному физическому или юридическому лицу, Оператор осуществляет ее только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор в случаях, предусмотренных законом.

8. Сроки обработки и уничтожение данных

Персональные данные обрабатываются только в течение срока, необходимого для достижения соответствующей цели, если более длительный срок не предусмотрен законом или договором.

Данные, необходимые для учета платежей, исполнения договора, фискальных, налоговых и иных обязательных требований, сохраняются в течение сроков, установленных применимым законодательством.

Данные, используемые исключительно на основании согласия для рекламных сообщений, обрабатываются до отзыва соответствующего согласия либо до прекращения цели обработки.

После достижения цели обработки либо после отзыва согласия, когда отсутствует иное законное основание для обработки, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иной срок не установлен законом или договором.

При получении требования о прекращении обработки Оператор действует в сроки и порядке, установленные статьей 21 Федерального закона № 152-ФЗ.

9. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В частности, в используемых информационных системах должны применяться разграничение и ограничение доступа, учет и контроль доступа, защита учетных записей и ключей доступа, резервное копирование там, где оно необходимо, актуализация программного обеспечения, контроль действий лиц, имеющих доступ к данным, и меры реагирования на инциденты.

При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор выполняет обязанности по уведомлению Роскомнадзора и иные действия в сроки, установленные законом.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать предусмотренные законом сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в случаях и порядке, предусмотренных законом;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11. Порядок обращений и отзыва согласия

Запрос, требование о прекращении обработки, отзыв согласия либо запрос об уточнении или удалении персональных данных можно направить на mail@filipp.io.

В обращении необходимо указать сведения, позволяющие Оператору определить, к какому субъекту и какой обработке относится запрос. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, если без этого невозможно безопасно исполнить запрос.

Для прекращения рекламных сообщений пользователь также может использовать предусмотренную в Telegram-боте команду или кнопку отказа, если такой механизм реализован.

12. Технические данные сайта

В текущей конфигурации код лендинга не устанавливает cookie, не использует localStorage для идентификации посетителей и не подключает системы веб-аналитики или рекламные пиксели.

При обычном обращении к сайту веб-сервер или хостинг-провайдер может технически фиксировать IP-адрес, дату и время запроса, адрес страницы, сведения о браузере и иные стандартные данные запроса. Такие сведения используются только для обеспечения работы, безопасности и диагностики сайта и не применяются Оператором для рекламного профилирования посетителей.

Если в дальнейшем на сайте будут подключены аналитические, рекламные или иные технологии, изменяющие состав или цели обработки персональных данных, Оператор до начала такой обработки актуализирует настоящую Политику и при необходимости внедрит отдельный механизм получения согласия.

13. Изменение Политики

Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, целей обработки или используемых сервисов.

Новая редакция применяется с момента ее публикации, если в ней не указан иной срок. Если изменение требует нового согласия субъекта персональных данных, Оператор получает такое согласие отдельно.