1.1. Политика применяется ко всем персональным данным, которые Оператор получает на сайте, в телеграм-боте и в сервисе.
1.2. Пользуясь сайтом и сервисом и оплачивая активацию, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку данных даётся отдельным действием: отметкой при оформлении заказа и при первом входе в бота.
1.3. Политика опубликована на сайте в открытом доступе.
3.1. При оформлении заказа на сайте: адрес электронной почты (только для отправки кассового чека; он передаётся платёжному сервису и в базе Оператора не сохраняется), выбранный способ оплаты, цена и время заказа, метка источника перехода на сайт (например, из какой соцсети вы пришли). Цель — оформить платёж и чек, выдать код активации, понять, какие каналы приводят покупателей.
3.2. Оплата: идентификатор платежа, сумма, дата и статус, порядковый номер покупателя, код активации. Данные банковской карты обрабатывает только платёжный сервис ЮKassa (стандарт PCI DSS), Оператору они не передаются. Цель — исполнение договора, учёт и налоговая отчётность.
3.3. Защита от злоупотреблений: IP-адрес запроса на оформление заказа учитывается на короткое время (до 60 секунд) для ограничения частоты запросов и затем удаляется.
3.4. В боте и сервисе: идентификатор аккаунта Telegram, публичное имя пользователя и имя в Telegram, язык, источник перехода; сообщения, которые вы отправляете боту. Цель — узнать вас, привязать активацию, отвечать на команды и присылать уведомления.
3.5. Журнал согласий: факт и время согласия, версия и контрольная сумма документа, текст отметки, IP-адрес и сведения о приложении, с которого дано согласие. Цель — подтвердить, что согласие было дано.
3.6. Записи пользователя в сервисе: доходы, расходы, сделки, сведения о клиентах, подрядчиках и команде, цели, вложенные фотографии и файлы, банковские выписки, которые вы загружаете для сверки. Цель — работа сервиса: учёт, расчёты, напоминания, выгрузки. Оператор не использует эти записи ни для чего другого.
3.7. Голосовые сообщения, если вы вносите записи голосом, обрабатываются для распознавания текста. [ПРОВЕРИТЬ: где выполняется распознавание и сохраняются ли аудиофайлы].
3.8. Обращения: сообщения, которые вы направляете Оператору лично, — для ответа и обработки возврата.
4.1. Исполнение договора, стороной которого вы являетесь (публичная оферта), и меры по вашему обращению до заключения договора (ст. 6 Закона о персональных данных).
4.2. Ваше согласие — в части журнала согласий, метки источника перехода и информирования об изменениях сервиса.
4.3. Исполнение обязанностей по Федеральному закону от 22.05.2003 № 54-ФЗ и налоговому законодательству — в части чеков и учёта платежей.
5.1. Данные передаются вами при оформлении заказа, в переписке с ботом и при внесении записей в сервис, а также поступают от платёжного сервиса при подтверждении оплаты.
5.2. На сайте есть форма ввода адреса электронной почты при оформлении заказа. Сайт не содержит счётчиков посещаемости и рекламных пикселей. [ПРОВЕРИТЬ: подтвердить перед публикацией, что счётчики не подключены].
6.1. Оператор привлекает следующих третьих лиц, каждый из которых действует по собственным правилам:
6.2. Мессенджер Telegram размещён за пределами РФ, поэтому сообщения в боте проходят через зарубежную инфраструктуру. Вы выбираете этот канал самостоятельно; иных данных за рубеж Оператор не передаёт. [ПРОВЕРИТЬ: нужно ли отразить это в уведомлении Роскомнадзору о трансграничной передаче].
6.3. Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом.
7.1. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ ведутся в базах данных, находящихся на территории Российской Федерации: сервер АО «Селектел», дата-центр в Москве. [ПРОВЕРИТЬ: реестр покупок и записи пользователей на боевом сервере не хранятся на зарубежных сервисах].
7.2. У каждого пользователя сервиса отдельное хранилище записей; другие пользователи его не видят.
8.1. Сведения об оплате хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте, как правило не менее 5 лет.
8.2. Записи пользователя в сервисе хранятся, пока действует активация. После отзыва согласия, полного возврата оплаты или вашего запроса на удаление они уничтожаются в срок не позднее 30 дней; до этого вы можете выгрузить их.
8.3. Журнал согласий хранится, пока это нужно для подтверждения согласия, [РЕШЕНИЕ: срок, например 3 года после прекращения отношений]. [ПРОВЕРИТЬ: запись о согласии в реестре защищена от изменения; как это сочетается с уничтожением данных по запросу].
8.4. Адрес электронной почты в базе Оператора не хранится (пункт 3.1).
9.1. Отдельное хранилище на каждого пользователя; доступ к записям только после проверки подписи Telegram и наличия оплаченной активации.
9.2. Передача данных по защищённому соединению (HTTPS).
9.3. Секретные ключи и настройки хранятся отдельно от кода и недоступны из интернета; служба работает с ограниченными правами.
9.4. Резервные копии реестра покупок и баз пользователей делаются ежедневно, хранятся ограниченный срок [РЕШЕНИЕ: срок хранения копий; в скрипте по умолчанию 14 дней] и лежат в закрытой папке. [ПРОВЕРИТЬ: ежедневные задачи копирования включены на боевом сервере].
9.5. Доступ Оператора к записям пользователей ограничен целями поддержки по запросу пользователя и обеспечения работы сервиса.
10.1. Если вы вносите в сервис сведения о своих клиентах, подрядчиках или сотрудниках (имена, контакты, суммы), вы отвечаете за наличие у вас законных оснований для этого.
10.2. Оператор обрабатывает такие сведения по вашему поручению, только для работы сервиса, не использует их в иных целях и обеспечивает их защиту в объёме пункта 9.
11.1. Вы вправе: получать информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
11.2. Отозвать согласие можно командой бота или обращением к Оператору. После отзыва доступ к сервису закрывается, а данные уничтожаются в срок из пункта 8.2.
11.3. Обращения принимаются по контактам из раздела «Оператор»; ответ даётся в сроки, установленные законом.
12.1. Изменения Политики публикуются на сайте; новая редакция действует с момента публикации.
12.2. Политика действует до замены новой редакцией.