Политика конфиденциальности

в отношении обработки персональных данных

Утверждена: ИП {{FIO}}

«____» ______________ 202__ г.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является:

  • Индивидуальный предприниматель {{FIO}}
  • ОГРНИП: {{OGRNIP}}
  • ИНН: {{INN}}
  • Электронная почта: {{EMAIL}}

1.3. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности.

1.4. Политика действует в отношении всех персональных данных, получаемых от пользователей и партнеров платформы «neOWL», доступной через ботов в Telegram и сайт {{DOMAIN}}.

1.6. Платформа предназначена для лиц, достигших 18 лет.

2. Основные понятия

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

«Обработка персональных данных» — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, удаление.

«Пользователь» — физическое лицо, достигшее 18 лет, использующее Платформу.

«Партнер» — индивидуальный предприниматель или самозанятый, участвующий в Партнерской программе Платформы.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

  1. оказание информационных услуг и предоставление доступа к Платформе;
  2. идентификация Пользователя;
  3. обеспечение функционирования Платформы, включая обработку запросов;
  4. исполнение договора-оферты, обработка платежей, направление чеков;
  5. исполнение требований законодательства РФ (54-ФЗ);
  6. обеспечение функционирования реферальной программы;
  7. исполнение партнерского соглашения;
  8. обратная связь с Пользователем и Партнером;
  9. улучшение качества Платформы;
  10. предотвращение мошенничества.

4. Правовые основания обработки

4.1. Обработка осуществляется на основании:

  1. необходимости для исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ);
  2. исполнения обязанностей по законодательству РФ (п. 2 ч. 1 ст. 6 152-ФЗ);
  3. согласия субъекта в случаях, требуемых законодательством (п. 1 ч. 1 ст. 6 152-ФЗ).

5. Состав обрабатываемых данных

Данные, получаемые автоматически:

  • идентификатор пользователя в Telegram (Telegram User ID);
  • имя, фамилия и username в Telegram;
  • языковые настройки;
  • дата регистрации и последнего обращения;
  • идентификатор бота (зеркала);
  • реферальные связи.

Данные, предоставляемые Пользователем:

  • адрес электронной почты (для чеков по 54-ФЗ);
  • содержание текстовых сообщений;
  • файлы (изображения, документы).

Платежные данные:

  • информация о совершенных платежах (сумма, дата, тип, статус);
  • информация о тарифном плане и кредитном балансе.

Данные Партнера:

  • ИНН, сведения о налоговом статусе, ОГРНИП;
  • реквизиты для выплат;
  • история начислений и выплат.

5.3. Оператор не обрабатывает специальные категории персональных данных.

5.5. Реквизиты банковских карт не собираются и не хранятся Оператором.

6. Порядок обработки

6.1. Обработка осуществляется с использованием средств автоматизации.

6.3. Оператор обеспечивает первичный сбор и хранение данных граждан РФ на территории Российской Федерации.

6.4. Сроки хранения:

  • данные учетной записи — в течение срока использования и 3 лет после;
  • история диалогов — в течение срока использования;
  • платежные данные — в соответствии с законодательством о бухгалтерском учете;
  • данные Партнера — в течение действия соглашения и 5 лет после.

7. Передача данных третьим лицам

7.1. Оператор вправе поручать обработку данных третьим лицам для обработки платежей, направления чеков, использования AI-технологий.

7.4. К третьим лицам относятся: платежные провайдеры, поставщики AI-технологий, сервисы веб-аналитики (Яндекс.Метрика).

7.6. Оператор не осуществляет продажу персональных данных.

8. Меры безопасности

Организационные: назначено ответственное лицо, разработаны внутренние документы, определен перечень лиц с доступом.

Технические: шифрование данных, ограничение доступа SSH, базы данных недоступны извне, HTTPS/TLS, разграничение прав доступа, резервное копирование, мониторинг безопасности.

9. Права субъекта персональных данных

9.1. Пользователь и Партнер имеют право: получать информацию об обработке данных, требовать уточнения или уничтожения данных, отозвать согласие, обжаловать действия в Роскомнадзоре или суде.

9.2. Обращения направляются на email: {{EMAIL}}.

9.3. Срок рассмотрения обращения — 10 рабочих дней.

9.4. При отзыве согласия обработка прекращается в течение 30 дней.

10. Использование файлов cookie

10.1. На сайте {{DOMAIN}} могут использоваться технические и аналитические файлы cookie.

10.2. Аналитические cookie — Яндекс.Метрика (ООО «ЯНДЕКС», Россия).

10.4. Пользователь может ограничить cookie в настройках браузера.

11. Обязанности Оператора

11.1. Оператор обязан: предоставлять информацию по запросу, принимать меры защиты, отвечать на обращения в установленные сроки, обеспечивать доступ к настоящей Политике.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте.

12.3. Обращения: {{EMAIL}}.

12.4. Действующая редакция: {{DOMAIN}}/privacy.