Политика обработки персональных данных

2.1. Политика в отношении Обработки Персональных данных разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами в области сбора и обработки Персональных данных (далее — «Законодательство») и определяет порядок работы с Персональными данными Субъекта, которые Оператор собирает посредством Сервиса, включая Telegram-бот, Telegram Mini App, web-платформу, личный кабинет и иные поддерживаемые интерфейсы, а также требования к обеспечению их безопасности.

Согласие на обработку персональных данных оформляется в виде отдельного документа в электронной форме и не включается в пользовательское соглашение. Форма электронного согласия содержит все предусмотренные 152‑ФЗ сведения: цели обработки, перечень персональных данных, перечень действий (операций) с персональными данными, срок обработки (включая срок хранения), порядок отзыва согласия и сведения об операторе.

3.1. Оператор осуществляет Обработку Персональных данных на основании следующих актов:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Гражданский кодекс Российской Федерации, иные федеральные законы и нормативные правовые акты РФ, регулирующие деятельность Оператора и исполнение обязательств перед Пользователями
• Согласие субъекта персональных данных на обработку персональных данных — в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации
• Заключаемые с Пользователями договоры (оферты) и соглашения
• Необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных
• Необходимость обработки персональных данных для исполнения обязанностей Оператора, установленных законодательством РФ, в том числе в сфере бухгалтерского, налогового учёта и рассмотрения обращений субъектов
• Договоры и соглашения, заключаемые между Оператором и Субъектом
• Осуществление обработки, необходимой для достижения законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 152‑ФЗ), в том числе для обеспечения информационной безопасности сервиса, улучшения качества работы сервисов и обработки обращений/отзывов Пользователей

5.1. Обработка Персональных данных Оператором допускается в следующих случаях:

• При наличии согласия Пользователя на обработку его Персональных данных
• При наличии оснований, предусмотренных законодательством, допускающих обработку персональных данных в отсутствие согласия Пользователя

5.2. Оператор осуществляет обработку персональных данных субъекта с использованием средств автоматизации.

5.3. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, а также относящиеся к биометрическим персональным данным, за исключением случаев, прямо предусмотренных Законодательством.

5.4. Оператор не передаёт в адрес владельца платёжного интерфейса дополнительные персональные данные Пользователя сверх тех, которые необходимы для предоставления доступа к сервису, учёта факта оплаты и исполнения обязательств перед Пользователем. Оператор не использует данные, полученные в связи с оплатой, для целей, несовместимых с целью предоставления платного доступа, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.5. При использовании Пользователем встроенных платёжных инструментов платформы, в которой функционирует Чат-бот, оплата осуществляется непосредственно в платёжном интерфейсе соответствующей платформы. Оператор не получает и не хранит реквизиты банковских карт или иные платёжные данные в объёме, достаточном для самостоятельного инициирования платежа. Оператор получает только сведения о факте оплаты, статусе операции, статусе подписки, сроке её действия и технические идентификаторы, необходимые для предоставления, продления и прекращения доступа к платному функционалу сервиса.

5.6. Оператор осуществляет передачу Персональных данных Субъекта, в частности, поручает обработку персональных данных следующим третьим лицам:

5.7. Оператор в ходе своей деятельности не осуществляет трансграничную передачу персональных данных на территорию иностранного государства.

5.8. Оператор вправе использовать иностранные технологические сервисы для обработки текстов новостей и иных неперсонализированных данных, необходимых для функционирования алгоритмов сервиса. При этом Оператор не передаёт таким сервисам персональные данные Пользователей. В такие сервисы могут передаваться только тексты новостей и иные данные, не позволяющие прямо или косвенно определить субъекта персональных данных без использования дополнительной информации, которой получатель не располагает. В связи с этим Оператор не осуществляет трансграничную передачу персональных данных Пользователей в рамках указанного технологического взаимодействия.

5.9. Оператор имеет право передавать Персональные данные Субъекта без его согласия следующим лицам:

• Государственным органам, в том числе органам дознания и следствия, органам местного самоуправления по их мотивированному запросу
• В иных случаях, прямо предусмотренных Законодательством

5.10. Оператор обеспечивает конфиденциальность Персональных данных, в том числе Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Субъекта, если иное не предусмотрено Законодательством.

Файлы cookie, данные локального хранилища Mini App, IP‑адрес, User‑Agent и иные технические данные используются Оператором исключительно для обеспечения функционирования сервиса (аутентификация, маршрутизация запросов, защита от злоупотреблений), а не для целей маркетингового профилирования или поведенческой аналитики. В связи с этим отдельное согласие на обработку поведенческих данных для маркетинговых целей не запрашивается.

Если в будущем Оператор начнёт использовать файлы cookie, локальное хранилище Mini App или иные технические данные для целей маркетингового профилирования, статистики поведения пользователей или рекламы, Оператор предварительно получит отдельное согласие субъектов на обработку таких поведенческих данных в соответствии с требованиями законодательства РФ.

5.11. Оператор обеспечивает безопасность Персональных данных в порядке, предусмотренном Законодательством, в том числе путём:

• Определения угроз безопасности при их Обработке в Информационных системах Персональных данных
• Учёта машинных носителей Персональных данных
• Применения организационных и технических мер по обеспечению безопасности Персональных данных при их Обработке в Информационных системах Персональных данных
• Установления правил доступа к Персональным данным, обрабатываемым в Информационной системе Персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с Персональными данными
• Применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
• Обнаружения фактов несанкционированного доступа к Персональным данным и принятием мер по их защите
• Оценки эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию Информационной системы Персональных данных
• Контроля за принимаемыми мерами по обеспечению безопасности Персональных данных и уровня защищённости Информационных систем Персональных данных

5.12. Оператор прекращает Обработку Персональных данных в следующих случаях:

• При достижении целей Обработки
• В случае выявления неправомерной Обработки Персональных данных
• В случае истечения срока действия или отзыва Субъектом своего согласия на Обработку

5.13. Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.

5.14. Основная обработка и хранение персональных данных (базы данных пользователей, настройки, история платежей) осуществляется на территории Российской Федерации, на серверах Оператора/его ИТ‑провайдера (ООО «ТАЙМВЭБ.КЛАУД») в соответствии с требованиями п. 5 ст. 18 Федерального закона № 152‑ФЗ (локализация баз данных граждан РФ).

5.15. Субъект вправе в любой момент изменить (обновить, дополнить) Персональные данные путём направления письменного заявления Оператору на электронную почту: sup.textbot@yandex.ru.

5.16. Субъект вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные Законодательством меры по защите своих прав. Для реализации данного права Субъект вправе лично подать соответствующий запрос путём его направления Оператору на электронную почту: sup.textbot@yandex.ru.

5.17. При получении запроса Субъекта Оператор обязуется безвозмездно в доступной форме предоставить Субъекту такую информацию в сроки, установленные Законодательством (как правило, не более 10 рабочих дней с момента получения запроса — ст. 14 Федерального закона № 152‑ФЗ). В ответ на запрос Субъекта Оператор предоставляет, в числе прочего, следующую информацию:

• подтверждение факта обработки персональных данных;
• правовые основания и цели их обработки;
• цели и применяемые Оператором способы обработки;
• наименование и адрес Оператора;
• сведения о лицах, которым персональные данные передаются (включая сведения о трансграничной передаче и соответствующей стране);
• перечень обрабатываемых персональных данных и источник их получения;
• сроки обработки (включая сроки хранения);
• сведения о порядке осуществления Субъектом прав, предусмотренных 152‑ФЗ.

5.18. В случае выявления случаев неправомерной Обработки Персональных данных Оператор обязуется прекратить такую Обработку. В случае, если обеспечить правомерность Обработки Персональных данных невозможно, Оператор обязуется уничтожить такие Персональные данные в порядке, установленном Законодательством.

5.19. В случае выявления факта неточности Персональных данных Оператор обязуется осуществить блокирование таких Персональных данных и уточнить их в порядке, установленном Законодательством.

5.20. Если Субъект считает, что Оператор осуществляет Обработку Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Субъект вправе обратиться с претензией к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов или в судебном порядке.

5.21. Субъект может в любой момент отозвать своё согласие на Обработку Персональных данных путём направления письменного заявления Оператору на электронную почту Оператора: sup.textbot@yandex.ru.

5.22. При получении Оператором запроса, содержащего отзыв согласия Субъекта на Обработку Персональных данных, в течение 30 календарных дней с момента его получения Оператор обязан удалить Персональные данные и прекратить их Обработку, за исключением случаев, прямо предусмотренных Законодательством, допускающих Обработку Персональных данных в отсутствие согласия Пользователя или если более короткие сроки прямо не предусмотрены Федеральным законом № 152‑ФЗ или иными актами.

6.1. К настоящей Политике и отношениям между Субъектом и Оператором, возникающими в связи с применением Политики, подлежит применению право Российской Федерации.

6.2. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.

6.3. Оператор вправе вносить изменения в Политику в одностороннем порядке путём размещения новой редакции Политики на сайте https://radar-radar.ru/privacy, в Telegram‑боте сервиса (меню /terms) и в Telegram Mini App (раздел «Подписка» → «Документы»). Изменения вступают в силу на следующий день после такого размещения. Оператор не изменяет Политику таким образом, чтобы это приводило к обработке персональных данных в новых целях или в существенно ином объёме без получения при необходимости нового согласия субъекта. В случае изменения перечня обрабатываемых персональных данных, целей или правовых оснований обработки Оператор дополнительно информирует Пользователей в web-платформе, личном кабинете, Telegram‑боте и/или Telegram Mini App.