1.1. Настоящая Политика определяет порядок обработки персональных данных индивидуальным предпринимателем Солодуха Ангелиной Игоревной, ИНН 544591864225, ОГРНИП 326774600508169 (далее — Оператор).
1.2. Политика применяется к обработке данных при использовании Telegram-бота NUMEN, а также сайта https://numen-bot.ru/ в той мере, в какой через него фактически обрабатываются персональные данные.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
Используются термины и определения, установленные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
3.1.1. Данные пользователя: Telegram ID, доступные боту сведения профиля, дата рождения, тема запроса и ответы пользователя в объеме, который запрашивается для выбранного разбора. При заказе разбора «Совместимость» может обрабатываться дата рождения другого лица; если в совокупности с иными данными оно определяемо, оператор обеспечивает наличие самостоятельного законного основания для обработки.
3.1.2. Субъекты: пользователи Telegram-бота NUMEN и, при наличии идентифицирующих сведений, лица, данные которых предоставлены для разбора «Совместимость».
3.1.3. Основания: согласие субъекта в предусмотренных законом случаях; в отношении данных Заказчика, необходимых для заключения и исполнения договора, — пункт 5 части 1 статьи 6 Федерального закона №152-ФЗ. Основание обработки данных другого лица определяется отдельно и не возникает из договора с Заказчиком.
3.1.4. Способы обработки: автоматизированная, без передачи по внутренней сети юридического лица, с передачей по сети «Интернет».
3.1.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
3.2.1. Данные: Telegram ID, доступные боту сведения профиля, сведения о заказе, оплате и обращении, а также иные данные, фактически переданные пользователем для ответа на обращение. Полные реквизиты банковской карты Оператором не запрашиваются.
3.2.2. Субъекты: пользователи Telegram-бота и заказчики.
3.2.3. Правовое основание: обработка персональных данных необходима для заключения и исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.
3.2.4. Способы обработки: смешанная, без передачи по внутренней сети юридического лица, с передачей по сети "Интернет".
3.2.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
5.1. При обработке персональных данных граждан Российской Федерации Оператор обеспечивает соблюдение установленного законом требования об использовании баз данных, находящихся на территории Российской Федерации, для их записи, систематизации, накопления, хранения, уточнения и извлечения.
5.2. Доступ к данным и их предоставление техническим подрядчикам допускаются только в пределах необходимых целей обработки и при наличии надлежащего правового основания и договорных условий.
5.3. Трансграничная передача персональных данных не осуществляется
5.4. Обработка прекращается после достижения соответствующей цели, истечения обязательных сроков хранения или при наступлении иного основания, установленного законом. Отзыв согласия прекращает обработку, основанную на нем, если отсутствует иное законное основание.
5.5. Данные удаляются либо уничтожаются в порядке, обеспечивающем невозможность их восстановления, с оформлением документов в случаях, предусмотренных законом.
6.1. Изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
6.2. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Федерального закона "О персональных данных";
6.3. Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
6.4. Обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона "О персональных данных", соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом "О персональных данных".
6.5. В отношении материальных носителей: обеспечен учет таких носителей, определены места их хранения, перечень лиц, осуществляющих обработку персональных данных и имеющих к ним доступ, обеспечено раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
6.6. Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с персональными данными.
6.7. Обеспечена сохранность носителей персональных данных и средств защиты информации.
7.1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 г. № 152-ФЗ "О персональных данных". Полномочия представителя на представление интересов каждого субъекта персональных данных подтверждаются соответствующей доверенностью.
7.2. Оператор обеспечивает права субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".
7.3. Оператор отвечает на надлежащий запрос субъекта в сроки, предусмотренные Федеральным законом №152-ФЗ.
7.4. Для реализации прав субъект направляет запрос на lina.solodukha@bk.ru, указав сведения, позволяющие определить личность и факт обработки его данных. Оператор может запросить дополнительные подтверждения в предусмотренных законом случаях.
7.5. Оператор обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные. Оператор обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
8.1. Споры разрешаются в соответствии с законодательством Российской Федерации.
8.2. Обращения по вопросам персональных данных можно направлять по адресу lina.solodukha@bk.ru.
8.3. Субъект вправе осуществлять права, предусмотренные законодательством о персональных данных.
Индивидуальный предприниматель Солодуха Ангелина Игоревна
ИНН: 544591864225
ОГРНИП: 326774600508169
Адрес электронной почты: lina.solodukha@bk.ru