Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и меры по обеспечению безопасности персональных данных в сервисе «Лидоруб».

Оператор персональных данных — Бутенко Евгений (плательщик налога на профессиональный доход), ИНН 772281846273 (далее — «Оператор»). Адрес для обращений по вопросам обработки персональных данных: butenkoe200@gmail.com.

Политика применяется ко всем персональным данным, которые Оператор получает через сайт tgbtnk.ru, веб-интерфейс Сервиса и связанные с ним Telegram-боты. Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

Термины используются в значениях, установленных ст. 3 Закона о персональных данных, а термины «Сервис», «Пользователь», «Аккаунт», «Подключённый аккаунт» — в значениях «Пользовательское соглашение».

Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.

Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям. Не допускается объединение баз данных, обработка которых ведётся в несовместимых между собой целях.

Оператор обеспечивает точность персональных данных, а по достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются, если иное не предусмотрено законом.

Данные, указанные при регистрации: адрес электронной почты, пароль (хранится только в виде криптографического хеша), имя (если указано), ник в Telegram, название рабочего пространства.
Цели: регистрация и идентификация Пользователя; предоставление доступа к Сервису и исполнение Соглашения; связь по вопросам работы Сервиса и оплаты; направление сообщений о Сервисе, в том числе в Telegram.
Основания: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона о персональных данных); для сообщений о Сервисе и их персонализации — согласие субъекта (п. 1 ч. 1 ст. 6).

Технические данные и журналы: IP-адрес, сведения о браузере и устройстве, дата и время входа, данные сеанса, записи о действиях в Сервисе и о системных событиях, в том числе о неудачных попытках входа. Записи о действиях — какие разделы открывались, какие кнопки нажимались и какие настройки менялись (названия, без введённых пользователем паролей, кодов и текстов) — доступны только Оператору, нужны для поддержки и улучшения Сервиса и хранятся 45 дней.
Цели: защита Аккаунтов от несанкционированного доступа; обеспечение работоспособности Сервиса и устранение ошибок; статистика использования Сервиса; фиксация принятия условий Соглашения.
Основания: исполнение договора; осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6).

Сведения об оплатах: выбранный тариф или пакет, сумма, дата, статус и идентификатор платежа. Данные банковских карт вводятся на странице платёжного сервиса и Оператору не передаются.
Цели: приём оплаты, предоставление оплаченного доступа, возврат ошибочно списанных сумм, учёт.
Основания: исполнение договора; исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6).

Данные Подключённых аккаунтов и уведомлений: номер телефона, имя и идентификатор аккаунта Telegram, данные сеанса (в зашифрованном виде); идентификаторы и имена получателей уведомлений Telegram-бота.
Цель: выполнение функций Сервиса по командам Пользователя. Основание: исполнение договора.

Партнёрская программа: код партнёра, по ссылке которого зарегистрировался Пользователь; сведения о начислениях, партнёрском балансе и выплатах; реквизиты для выплаты, которые Партнёр сообщает поддержке. Пригласившему Партнёру показываются имя реферала (или замаскированный адрес электронной почты), дата регистрации, факт и сумма оплат тарифов и начисленное вознаграждение.
Цели: учёт рефералов, расчёт и выплата вознаграждения, предотвращение злоупотреблений. Основания: исполнение договора; для предоставления сведений пригласившему Партнёру — согласие субъекта.

Обращения к Оператору: адрес электронной почты или ник в Telegram, текст обращения и переписка.
Цель: рассмотрение обращения и ответ на него. Основания: исполнение договора; согласие субъекта.

Данные третьих лиц, обрабатываемые по поручению Пользователя: идентификаторы, ники и отображаемые имена в Telegram, тексты сообщений авторов в чатах, переписка AI-менеджера и рассылок, данные из CRM-систем Пользователя. В отношении этих данных оператором является Пользователь, а Оператор обрабатывает их по его поручению (ч. 3 ст. 6) в целях и объёме, определённых Пользователем, — на условиях документа «Обработка данных по поручению пользователя».

Оператор не обрабатывает специальные категории и биометрические персональные данные (ст. 10 и 11 Закона о персональных данных) и не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки (ст. 16).

Сервис не предназначен для лиц младше 18 лет, и Оператор сознательно не собирает их персональные данные.

Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них — с передачей по информационно-телекоммуникационной сети «Интернет».

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Доступ к персональным данным имеют только Оператор и лица, которым такой доступ необходим для исполнения обязанностей, при условии соблюдения ими конфиденциальности (ст. 7 Закона о персональных данных).

Оператор не продаёт персональные данные и не передаёт их третьим лицам для использования в собственных целях этих лиц.

Персональные данные передаются только в объёме, необходимом для работы Сервиса, следующим лицам:

• –ООО НКО «ЮМани» (сервис ЮKassa) — для приёма платежей;
• –поставщику технологий искусственного интеллекта (OpenAI, L.L.C., США) — тексты, необходимые для работы AI-функций: сообщения и переписка, настройки AI-менеджера, а при подготовке приветственного сообщения — имя Пользователя и название рабочего пространства;
• –провайдеру хостинга — для размещения данных на арендуемых серверах;
• –Telegram — для доставки сообщений и уведомлений, отправляемых по командам Пользователя или Оператора, и для переписки с поддержкой; такие данные обрабатываются Telegram в соответствии с его собственными правилами;
• –пригласившему Партнёру — сведения о реферале, перечисленные в разделе 3 Политики;
• –государственным органам — в случаях и порядке, предусмотренных законом.

Лица, которым поручена обработка персональных данных, обязаны соблюдать конфиденциальность и принимать меры по их защите.

При использовании AI-функций Сервиса данные, указанные в разделе 5 Политики для поставщика технологий искусственного интеллекта, передаются на территорию США. Передача осуществляется в объёме, минимально необходимом для получения ответа, с соблюдением требований ст. 12 Закона о персональных данных.

По условиям поставщика данные, переданные через его программный интерфейс, по умолчанию не используются для обучения моделей и хранятся ограниченный срок.

Сервис использует только необходимые файлы cookie — для входа в Аккаунт и поддержания сеанса. Без них вход в Аккаунт невозможен.

При переходе по партнёрской ссылке в браузере на 60 дней сохраняется файл cookie с кодом партнёра — чтобы закрепить регистрацию за пригласившим. Он удаляется после регистрации.

В хранилище браузера могут сохраняться технические настройки интерфейса, например выбранное рабочее пространство.

Сервис не использует сторонние системы веб-аналитики и рекламные файлы cookie. Статистика использования ведётся внутри Сервиса и хранится у Оператора.

Данные Аккаунта обрабатываются в течение срока действия Соглашения. После удаления Аккаунта они уничтожаются в течение 30 дней, за исключением данных, указанных в пунктах 8.2–8.3.

Сведения об оплатах хранятся в течение сроков, установленных законодательством об учёте и налогах.

Сведения о принятии условий (дата, время, IP-адрес, редакция документов) и переписка по претензиям хранятся в течение трёх лет после прекращения Соглашения — срока исковой давности (ст. 196 ГК РФ).

Технические журналы хранятся не более трёх лет.

Данные, обрабатываемые на основании согласия, — до достижения целей обработки или до отзыва согласия, если отсутствуют иные законные основания обработки.

Данные третьих лиц хранятся в течение срока, определённого настройками Пользователя, но не дольше срока действия Соглашения с Пользователем и 30 дней после его прекращения.

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• –лично организует обработку персональных данных и контролирует соблюдение требований закона;
• –передаёт данные между браузером и Сервисом только по защищённому протоколу HTTPS (TLS);
• –хранит пароли только в виде хеша по алгоритму Argon2 — пароли в открытом виде не хранятся;
• –шифрует данные сеансов Подключённых аккаунтов и ключи доступа к внешним системам по алгоритму AES-256-GCM;
• –разграничивает доступ к данным внутри рабочих пространств с помощью ролей и прав;
• –ограничивает сетевой доступ к серверам и базе данных межсетевым экраном;
• –регулярно создаёт резервные копии с ограниченным доступом к ним;
• –ведёт журналы действий и событий безопасности.

При выявлении неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, установленные ч. 3.1 ст. 21 Закона о персональных данных.

Субъект персональных данных вправе:

• –получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
• –требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• –отозвать согласие на обработку персональных данных;
• –требовать прекращения обработки персональных данных в целях продвижения товаров и услуг (ст. 15);
• –обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке персональных данных при наличии иных оснований, предусмотренных законом.

Запрос направляется по адресу butenkoe200@gmail.com. Запрос должен содержать сведения, позволяющие установить субъекта и его отношения с Оператором (например, адрес электронной почты Аккаунта), и суть требования (ч. 3 ст. 14 Закона о персональных данных).

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 ст. 20).

Требование о прекращении обработки персональных данных исполняется в течение 10 рабочих дней с даты его получения, если иное не предусмотрено законом (ч. 5.1 ст. 21).

Если данные субъекта обрабатываются по поручению Пользователя, Оператор передаёт запрос соответствующему Пользователю и содействует в его рассмотрении, а также вправе самостоятельно заблокировать или уничтожить данные этого субъекта в Сервисе.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации, если иное не указано в новой редакции. Дата действующей редакции указана в начале документа.

Условия обработки персональных данных при регистрации также изложены в документе «Согласие на обработку персональных данных».