1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ в области защиты персональных данных и определяет порядок обработки, хранения, защиты и распространения персональных данных Пользователей бота.

1.2. Оператор персональных данных:

• Индивидуальный предприниматель Краснова Елизавета Сергеевна (ИП Краснова Е.С.)
• ОГРНИП: 323774600682512
• ИНН: 771549877156
• Юридический адрес: 127273, Россия, г. Москва, ул. Отрадная, д. 1, кв. 202
• E-mail: krasnovaelizaa@yandex.ru

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить о Пользователе при использовании бота (в мессенджерах Telegram, WhatsApp, Viber или иных), а также через веб-сайт https://eliza-krasnaya.ru.
1.4. Использование бота означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия Пользователь обязан прекратить использование бота.

2. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может собирать и обрабатывать следующие персональные данные Пользователя:
2.1. Обязательные данные (без которых предоставление услуг невозможно):

• Фамилия, имя, отчество (при наличии);
• Адрес электронной почты (e‑mail);
• Номер мобильного телефона.

2.2. Технические данные (собираются автоматически при взаимодействии с ботом и сайтом):

• идентификатор пользователя в мессенджере;
• IP-адрес;
• тип и версия устройства, браузера, операционной системы;
• сведения о действиях в боте (время отправки сообщений, нажатие кнопок);
• файлы cookie (при использовании сайта).

2.3. Иные данные – только с явного согласия Пользователя (например, дополнительные контактные сведения, предпочтения).

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные исключительно в следующих целях:
3.1. Идентификация Пользователя при предоставлении услуг (в том числе консультаций, информационных рассылок, участия в мероприятиях) – на основании п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора).

3.2. Направление на указанный e‑mail и телефон информационных, рекламных и маркетинговых материалов – только при наличии отдельного согласия (п. 1 ч. 1 ст. 6 152-ФЗ).

3.3. Обеспечение обратной связи (ответы на запросы, техническая поддержка) – на основании п. 5 ч. 1 ст. 6 152-ФЗ.

3.4. Анализ работы бота и улучшение качества услуг (обезличенная статистика) – на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

3.5. Выполнение требований законодательства РФ (налогового, бухгалтерского учёта, защиты прав) – на основании пп. 2, 3, 4, 7 ч. 1 ст. 6 152-ФЗ.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:

• Пользователь дал согласие на обработку своих персональных данных (в том числе путём простановки галочки в боте или заполнения формы);
• Обработка необходима для исполнения договора, стороной либо выгодоприобретателем по которому является Пользователь;
• Обработка необходима для соблюдения юридической обязанности Оператора (например, хранение данных в течение сроков, установленных налоговым законодательством);
• Обработка необходима для защиты законных интересов Оператора или третьих лиц (при условии, что не нарушаются права и свободы Пользователя).

4.2. Согласие на обработку персональных данных даётся Пользователем добровольно, конкретно, информированно и сознательно. Согласие считается полученным с момента отправки Пользователем своих данных через бота (нажатие кнопки «Отправить» / «Подтверждаю» после ознакомления с настоящей Политикой).

5. ПОРЯДОК ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется с использованием средств автоматизации (в том числе в боте, CRM-системах, на серверах) и без таковых (на бумажных носителях при необходимости).

5.3. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать Пользователя, не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральным законом.

5.4. Сроки хранения:

• Для данных, обрабатываемых в целях исполнения договора (оказания услуг): в течение срока действия договора и 5 лет после его окончания (для возможных претензий, налоговых проверок).
• Для согласий на рекламные рассылки: до момента отзыва согласия Пользователем, но не более 3 лет с момента последнего взаимодействия.
• Для технических логов (IP, cookie) – не более 12 месяцев.

5.5. По истечении сроков хранения данные подлежат уничтожению или обезличиванию, если иное не разрешено законом.

6. УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

6.1. Оператор не передаёт персональные данные третьим лицам за исключением следующих случаев:

• Пользователь явно выразил согласие на такую передачу;
• Передача необходима для исполнения договора с Пользователем (например, передача данных сервису доставки, платёжной системе);
• Передача требуется на основании законного запроса суда, правоохранительных органов или иного уполномоченного государственного органа в порядке, установленном законодательством РФ;
• Обработка поручается третьему лицу (субподрядчику) при условии заключения договора, обязывающего такое лицо соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ.

6.2. Конкретные получатели персональных данных (используемые Оператором сервисы):

• Мессенджер (Telegram / WhatsApp / Viber) – для функционирования бота;
• Платформа хостинга и серверного ПО (местонахождение – РФ);
• Система электронной почты (Yandex, Mail.ru и др.);
• CRM-системы и сервисы аналитики (только обезличенные данные).

6.3. Все третьи лица, получающие доступ к персональным данным, обязаны обеспечивать их конфиденциальность и безопасность.

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Меры защиты включают:

• назначение ответственного за обработку персональных данных;
• использование защищённых каналов связи (TLS/SSL);
• парольную защиту доступа к базам данных;
• регулярное резервное копирование;
• контроль физического доступа к помещениям и серверам;
• обучение персонала (включая самого ИП) правилам работы с персональными данными.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ (ПОЛЬЗОВАТЕЛЯ)

Пользователь имеет право:
8.1. На получение информации, касающейся обработки его персональных данных (ст. 14 152-ФЗ). Оператор обязан предоставить такую информацию в течение 10 рабочих дней с момента получения соответствующего запроса.

8.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, получены незаконно или не необходимы для заявленной цели обработки.

8.3. Отозвать согласие на обработку персональных данных в любое время путём направления письменного уведомления на e-mail Оператора: krasnovaelizaa@yandex.ru. Отзыв согласия не влияет на законность обработки, произведённой до его получения.

8.4. Требовать прекращения обработки персональных данных в целях прямого маркетинга (рассылки рекламы) без объяснения причин.

8.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ ПОЛЬЗОВАТЕЛЯ

9.1. Все запросы, касающиеся персональных данных, направляются:

• по электронной почте: krasnovaelizaa@yandex.ru (с пометкой «Персональные данные»);
• почтовым отправлением по юридическому адресу: 127273, Россия, г. Москва, ул. Отрадная, д. 1, кв. 202.

9.2. Запрос должен содержать:

• фамилию, имя, отчество Пользователя;
• номер телефона или адрес электронной почты, указанные при сборе данных;
• суть требования (уточнить, удалить, ограничить обработку и т.д.);
• подпись (при письменном обращении).

9.3. Оператор рассматривает запрос и даёт ответ в течение 10 рабочих дней с даты получения. В случае отказа в удовлетворении запроса направляется мотивированный ответ.

10. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

10.1. Бот не предназначен для лиц младше 18 лет. Оператор не собирает целенаправленно персональные данные несовершеннолетних.

10.2. Если Оператору станет известно, что персональные данные предоставлены лицом, не достигшим 18 лет, без согласия законного представителя, такие данные подлежат немедленному удалению.

10.3. Законные представители несовершеннолетнего вправе требовать прекращения обработки данных путём обращения по контактам, указанным в п. 9.

11. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу: https://eliza-krasnaya.ru/personal-data или по запросу в боте.

11.2. Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено самой редакцией. Продолжение использования бота после изменений означает согласие с обновлённой Политикой.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика регулируется материальным и процессуальным правом Российской Федерации. Споры подлежат рассмотрению в суде по месту нахождения Оператора.

12.2. Если какое-либо положение Политики будет признано недействительным или не имеющим юридической силы, остальные положения сохраняют полную силу и действие.

12.3. Для любых вопросов, не урегулированных настоящей Политикой, стороны руководствуются положениями Федерального закона № 152-ФЗ и иными применимыми нормативными актами.

Оператор:
ИП Краснова Елизавета Сергеевна
ОГРНИП: 323774600682512, ИНН: 771549877156
Адрес: 127273, Россия, г. Москва, ул. Отрадная, д. 1, кв. 202
E-mail: krasnovaelizaa@yandex.ru
Акцепт Политики: нажимая кнопку «Принимаю» / «Отправить» в боте, вы подтверждаете, что ознакомлены с условиями настоящей Политики, согласны с ними и даёте добровольное согласие на обработку своих персональных данных в указанных целях.