Политика обработки персональных данных

1. Общие положения

1.1. Оператором персональных данных является ИП Фомин М.В. (далее — «Оператор»). Связаться с Оператором по вопросам персональных данных можно по адресу электронной почты mikenimoff@gmail.com.

1.2. Политика применяется к сведениям, получаемым через сайт zoveya.app, Telegram-бот @zoveya_bot, обращения в поддержку и связанные с ними функции сервиса «Зовея» (далее — «Сервис»).

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Использование Сервиса лицом младше 18 лет не предусмотрено. Если Оператору станет известно о получении данных несовершеннолетнего без надлежащего основания, такие данные будут удалены.

2. Термины и принципы обработки

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение данных.

2.2. Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей, не объединяет несовместимые базы данных, соблюдает достаточность и точность сведений и не хранит их дольше, чем требуется для целей обработки или по закону.

2.3. Оператор не ставит целью обработку сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и биометрических данных. Пользователю не следует направлять такие сведения в свободной переписке.

3. Цели, категории данных и субъекты

4. Правовые основания

4.1. Основаниями обработки являются: согласие пользователя; заключение и исполнение договора, стороной или выгодоприобретателем по которому является пользователь; исполнение обязанностей Оператора, установленных законом; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы пользователя не нарушаются.

4.2. Согласие на обработку данных рождения запрашивается отдельно до начала персонализации в интерфейсе бота. Пользователь выражает его активным нажатием кнопки «Согласен, продолжить». Сведения о факте, времени и версии согласия могут сохраняться для подтверждения его получения.

4.3. Пользователь предоставляет достоверные данные добровольно. Без Telegram ID бот не сможет отвечать пользователю, а без данных рождения не сможет создать персонализированный материал.

4.4. Передавая сведения о рождении другого совершеннолетнего лица для продукта совместимости, пользователь подтверждает наличие его предварительного согласия на такую передачу и обработку для указанной цели. Не следует вводить имя, контакты, сведения о здоровье, документах или иные данные, не запрошенные Сервисом.

5. Порядок и способы обработки

5.1. Обработка выполняется автоматизированным способом либо смешанным способом с передачей по защищённым каналам связи. Доступ получают только лица и исполнители, которым он необходим для выполнения конкретной функции.

5.2. Оператор вправе поручить отдельные операции лицам, обеспечивающим инфраструктуру, хранение, доставку сообщений, подготовку персональных материалов, аналитику, техническую поддержку и проведение платежей. Им передаётся только необходимый объём данных, а договорные и технические меры ограничивают использование данных заданной целью.

5.3. Telegram обеспечивает интерфейс бота и доставку сообщений. Для определения места рождения может обрабатываться введённое пользователем название населённого пункта. При подготовке персонального материала используются дата и время рождения, координаты места и признак неизвестного времени; имя, username, Telegram ID, адрес электронной почты и платёжные сведения в расчётный набор не включаются. Платёжные организации самостоятельно обрабатывают платёжные данные в соответствии со своими документами.

5.4. Оператор не распространяет и не продаёт персональные данные. Предоставление государственным органам возможно только при наличии предусмотренного законом основания и в установленном порядке.

5.5. Сформированный материал создаётся автоматически по параметрам пользователя. Такая обработка не порождает юридических последствий и не затрагивает права пользователя в смысле решений, основанных исключительно на автоматизированной обработке.

6. Файлы cookie и технические данные

6.1. Сайт может использовать строго необходимые cookie для работы сессии и защиты административных функций, а также обезличенные технические события для оценки работоспособности и источников перехода.

6.2. Пользователь может ограничить cookie в настройках браузера. Это не препятствует просмотру публичных страниц, но отдельные функции авторизации могут работать некорректно.

7. Сроки хранения и прекращение обработки

• профиль, данные рождения, личные вопросы, данные для совместимости и персональные материалы — пока пользователь пользуется Сервисом, до удаления профиля, отзыва согласия или прекращения Сервиса; временные данные незавершённого диалога обычно удаляются после истечения срока сессии;
• сведения об оплате, возвратах и исполнении заказа — в течение сроков, необходимых для бухгалтерского и налогового учёта, рассмотрения требований и защиты прав;
• переписка поддержки — до трёх лет после закрытия обращения, если больший срок не требуется по закону или для разрешения спора;
• технические журналы и события безопасности — как правило, до двенадцати месяцев, если более длительное хранение не требуется для расследования инцидента;
• сведения о согласии и его отзыве — в течение срока, необходимого для подтверждения правомерности обработки.

7.2. По достижении цели, утрате правового основания или получении обоснованного требования данные удаляются, уничтожаются либо обезличиваются в сроки, предусмотренные законом. Резервные копии очищаются по установленному циклу перезаписи.

8. Защита данных

8.1. Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, аутентификацию администраторов, шифрование соединений, резервное копирование, журналирование действий, контроль уязвимостей и обновлений, защиту секретов, восстановление после сбоев и порядок реагирования на инциденты.

8.2. Ни один способ передачи или хранения не исключает риск полностью. При выявлении неправомерной обработки Оператор принимает меры по её прекращению, блокированию или уничтожению данных и исполняет установленные законом обязанности.

9. Права пользователя

9.1. Пользователь вправе получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных данных; отозвать согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Удалить профиль и отозвать согласие можно командой /delete_me в боте либо письмом на mikenimoff@gmail.com. Для защиты от доступа постороннего лица Оператор вправе запросить сведения, позволяющие подтвердить личность и связь с данными.

9.3. Запрос рассматривается в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не влияет на законность предшествующей обработки и не требует удаления сведений, которые Оператор обязан или вправе сохранять на ином правовом основании.

10. Изменение Политики

10.1. Оператор может обновлять Политику при изменении Сервиса или законодательства. Новая редакция публикуется на этой странице и применяется с указанной в ней даты. При существенных изменениях Оператор может дополнительно уведомить пользователя через бот или сайт.

10.2. Вопросы о Политике и обработке данных принимаются по адресу mikenimoff@gmail.com.