Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Самозанятый — реквизиты будут указаны (далее — «Оператор»).

Оператор уважает права и свободы субъектов персональных данных, в том числе право на неприкосновенность частной жизни, личную и семейную тайну.

2. Оператор персональных данных

• Полное наименование: Самозанятый — реквизиты будут указаны
• ИНН: —
• ОГРН/ОГРНИП: —
• Адрес: Российская Федерация
• Электронная почта: info@ad-max.duckdns.org

3. Какие данные обрабатываются

Оператор обрабатывает следующие категории персональных данных:

• идентификатор пользователя в мессенджере MAX (числовой ID);
• имя, фамилия и публичный никнейм пользователя в мессенджере MAX;
• аватар пользователя (если он публично доступен);
• сведения о подписках, тарифах и операциях оплаты, осуществлённых пользователем в рамках сервиса;
• сведения, добровольно сообщённые пользователем в чате с ботом или в форме обращения в поддержку;
• файлы, прикреплённые пользователем (изображения чеков, скриншоты);
• обезличенные технические данные: IP-адрес, тип устройства, версия браузера, источник перехода (при посещении сайта). Эти данные собираются системами аналитики (Яндекс.Метрика).

Оператор не запрашивает и не хранит номера банковских карт, CVV/CVC-коды, пароли от платёжных сервисов и иные платёжные реквизиты плательщика. Оплата подписок осуществляется напрямую между пользователем и автором канала.

4. Цели обработки

• предоставление пользователю доступа к функциональности сервиса (платный канал, подписка, оплата);
• идентификация пользователя в мессенджере MAX;
• отправка уведомлений о статусе подписки, продлении, изменениях в сервисе;
• обработка обращений в службу поддержки;
• выполнение требований законодательства РФ, в том числе налогового и о противодействии легализации доходов;
• улучшение работы сервиса, анализ поведения пользователей в обезличенном виде.

5. Правовые основания обработки

• согласие субъекта персональных данных (статья 6, часть 1, пункт 1 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных, — Публичной оферты сервиса;
• реализация прав и законных интересов Оператора и третьих лиц;
• исполнение требований законодательства РФ.

6. Способы и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями 152-ФЗ.

Срок хранения персональных данных составляет: до достижения целей обработки либо до получения от субъекта отзыва согласия, если иное не предусмотрено законодательством РФ. Данные о финансовых операциях хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством.

7. Передача третьим лицам

Оператор может передавать персональные данные следующим категориям получателей:

• ООО «Платформа МАХ» (мессенджер MAX) — в объёме, необходимом для функционирования бота и мини-приложения;
• ООО «Яндекс» — в обезличенном виде, для целей веб-аналитики (Яндекс.Метрика);
• органам государственной власти — по их законному запросу.

Трансграничная передача персональных данных не осуществляется.

8. Использование cookie и аналитики

Сайт использует файлы cookie для запоминания пользовательских настроек и сервис веб-аналитики «Яндекс.Метрика» (включая запись действий пользователя в режиме «Вебвизор» — для оценки удобства интерфейса). Сбор сведений инициируется только после получения согласия пользователя через всплывающий баннер в нижней части сайта. Пользователь может в любой момент отключить cookie в настройках своего браузера.

9. Права субъекта персональных данных

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку, направив запрос на адрес info@ad-max.duckdns.org;
• обратиться с жалобой в Роскомнадзор.

Запрос рассматривается в течение 10 рабочих дней с момента получения.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. В частности: разграничение прав доступа, журналирование действий администраторов, шифрование канала передачи (HTTPS/TLS), регулярное резервное копирование.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция публикуется на сайте по адресу https://ad-max.duckdns.org/privacy.html. Использование сервиса после публикации новой редакции означает согласие пользователя с её условиями.