1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор: Индивидуальный предприниматель [ФИО, ОГРНИП, ИНН — заполнить после регистрации ИП].

1.3. Контактные данные Оператора:

• Электронная почта: info@dep816.ru
• Сайт: https://dep816.ru
• Телеграм-бот для связи: @dep816WhiteBoxBot

1.4. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях во время использования ими сайта https://dep816.ru, Телеграм-бота @dep816WhiteBoxBot и иных сервисов Платформы (далее — «Платформа»).

2. Основные термины, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.

Пользователь — посетитель сайта https://dep816.ru или пользователь Телеграм-бота @dep816WhiteBoxBot.

Платформа — информационная платформа WhiteBox in Dep816, включающая сайт, Личный кабинет, Телеграм-бот и тестовые стенды.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность.

3.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки.

4. Категории обрабатываемых данных

4.1. Технические идентификаторы Телеграм:

• идентификатор учётной записи Телеграм (Telegram ID — числовое значение);
• публичное имя пользователя Телеграм (username, при наличии).

4.2. Технические данные при использовании сайта:

• IP-адрес посещения (хранится в лог-файлах веб-сервера в течение не более 7 дней);
• дата и время посещения;
• тип браузера и операционной системы;
• файлы cookie, обеспечивающие функционирование сайта (сессионные).

4.3. Данные, связанные с использованием Платформы:

• сведения о выбранных тарифах и подписках;
• сведения о созданных подключениях к тестовым стендам;
• сведения об оплатах и истории операций;
• сообщения, направленные Пользователем Оператору через Телеграм-бот.

4.4. Платёжные данные:

• информация о платежах обрабатывается платёжным сервисом ЮKassa (ООО «НКО «ЮМани»), Оператор не получает и не хранит данные банковских карт Пользователя;
• Оператор получает только идентификатор платежа, его сумму и статус.

5. Цели обработки данных

5.1. Технические идентификаторы Телеграм обрабатываются в следующих целях:

• идентификация Пользователя в системе для предоставления доступа к Личному кабинету;
• привязка подключений к тестовым стендам к конкретному Пользователю;
• отправка уведомлений о состоянии подписки, платежах и важных событиях;
• обеспечение возможности обратной связи через Телеграм-бот.

5.2. Технические данные обрабатываются в целях обеспечения функционирования сайта, выявления и устранения технических неисправностей, защиты от несанкционированного доступа.

5.3. Платёжные данные обрабатываются в целях исполнения договорных обязательств, выставления кассовых чеков и ведения бухгалтерского учёта.

5.4. Сообщения от Пользователей обрабатываются в целях оказания консультационных и технических услуг.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки данных являются:

• исполнение договора, стороной которого является Пользователь (публичной оферты);
• согласие Пользователя на обработку, выраженное в форме регистрации на Платформе и принятия условий настоящей Политики;
• необходимость осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 152-ФЗ);
• выполнение требований законодательства о применении контрольно-кассовой техники (54-ФЗ).

7. Позиция Оператора в отношении персональных данных

7.1. Оператор придерживается принципа минимизации обрабатываемых данных и не запрашивает у Пользователей сведения, позволяющие идентифицировать конкретное физическое лицо без дополнительных данных.

7.2. Идентификатор учётной записи Телеграм (Telegram ID) и публичное имя пользователя (username) являются техническими данными мессенджера, публично доступными в нём, и не относятся, по позиции Оператора, к персональным данным в смысле 152-ФЗ, поскольку без обращения в Telegram Messenger Inc. не позволяют установить личность конкретного физического лица.

7.3. Несмотря на изложенное в пункте 7.2, Оператор обеспечивает соблюдение требований 152-ФЗ в отношении всех обрабатываемых данных, как если бы они были персональными данными.

7.4. В случае получения Оператором персональных данных Пользователя в рамках сообщений, направленных через Телеграм-бот (например, если Пользователь добровольно сообщит своё имя или контактные данные), такие данные используются исключительно для ответа на обращение Пользователя и не подлежат хранению дольше, чем это необходимо для разрешения обращения.

8. Способы и сроки обработки

8.1. Обработка данных осуществляется с использованием средств автоматизации (программные средства Платформы) и без таковых.

8.2. Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.

8.3. Сроки хранения данных:

• технические идентификаторы Телеграм и сведения об использовании Платформы — в течение срока действия учётной записи Пользователя и в течение 1 года после её удаления;
• лог-файлы веб-сервера — не более 7 календарных дней;
• сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте (5 лет);
• сообщения от Пользователей — в течение 1 года после получения.

8.4. По истечении сроков хранения данные подлежат удалению или обезличиванию.

9. Передача данных третьим лицам

9.1. Оператор не передаёт данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9.2. Передача данных может осуществляться следующим лицам:

• ЮKassa (ООО «НКО «ЮМани») — в рамках обработки платежей в соответствии с условиями платёжного сервиса;
• Telegram Messenger Inc. — при отправке уведомлений и сообщений через Телеграм-бот;
• Уполномоченные государственные органы — при наличии законного запроса в соответствии с законодательством Российской Федерации.

9.3. Трансграничная передача данных не осуществляется.

10. Меры по обеспечению безопасности данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

• назначение лица, ответственного за организацию обработки данных;
• ограничение круга лиц, имеющих доступ к данным;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• использование защищённого протокола HTTPS для передачи данных через сайт;
• хранение данных в зашифрованном виде на серверах с контролем физического и сетевого доступа;
• регулярное резервное копирование с применением шифрования;
• контроль за принимаемыми мерами по обеспечению безопасности данных.

11. Права субъекта данных

11.1. Пользователь имеет право:

• получать сведения о наличии данных о себе, обрабатываемых Оператором;
• требовать уточнения данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

11.2. Для реализации своих прав Пользователь может обратиться к Оператору одним из следующих способов:

• через Телеграм-бот @dep816WhiteBoxBot, выбрав пункт «Написать администратору»;
• по электронной почте info@dep816.ru.

11.3. Срок ответа на обращение — не более 30 (тридцати) календарных дней с момента его получения.

12. Использование файлов cookie

12.1. Сайт https://dep816.ru использует файлы cookie исключительно для обеспечения функционирования сайта (сессионные cookie для авторизации в Личном кабинете) и сохранения пользовательских настроек (например, согласия на использование cookie).

12.2. Сайт не использует аналитические системы (Яндекс.Метрика, Google Analytics и аналогичные), не размещает рекламные пиксели и не передаёт данные третьим лицам в маркетинговых целях.

12.3. Пользователь вправе отключить использование cookie в настройках своего браузера. В этом случае некоторые функции Платформы могут быть недоступны (в частности, авторизация в Личном кабинете).

12.4. При первом посещении сайта Пользователю отображается уведомление об использовании файлов cookie с возможностью принять или отклонить их использование.

13. Изменение Политики

13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://dep816.ru/privacy-policy, если иное не предусмотрено новой редакцией.

13.3. Действующая редакция Политики постоянно доступна на сайте по указанному адресу.

14. Заключительные положения

14.1. Использование Платформы означает согласие Пользователя с настоящей Политикой и условиями обработки данных.

14.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Платформы.

14.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

По вопросам, связанным с обработкой данных, обращайтесь по электронной почте info@dep816.ru или через Телеграм-бот @dep816WhiteBoxBot.