Политика в отношении обработки персональных данных
ПОЛИТИКА в отношении обработки персональных данных в сервисе «EnQuiz»
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Смирновым Александром Алексеевичем (ИНН 290137533210), применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»), при использовании сервиса «EnQuiz», функционирующего в виде Telegram-бота @EnQuizRobot (далее — «Сервис»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом, публикуется в сети «Интернет» и действует в отношении всех персональных данных, которые Оператор получает от Пользователей Сервиса.
1.4. Настоящая Политика является неотъемлемой частью Публичной оферты о предоставлении права использования сервиса «EnQuiz» (далее — «Оферта»). Термины, не определённые в Политике, используются в значениях, установленных Офертой и Федеральным законом «О персональных данных».
1.5. Начиная использование Сервиса, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает её содержание и даёт согласие на обработку своих персональных данных на изложенных в ней условиях. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.
1.6. Оператор не проверяет достоверность сообщаемых Пользователем сведений и не контролирует его дееспособность, исходя из добросовестности Пользователя.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Смирнов Александр Алексеевич (ИНН 290137533210), самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели их обработки, состав данных и совершаемые с ними действия.
2.3. Пользователь (субъект персональных данных) — физическое лицо, использующее Сервис.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Мессенджер — сервис обмена мгновенными сообщениями Telegram, посредством которого Пользователь получает доступ к Сервису.
3. Сведения об Операторе
3.1. Оператор: Смирнов Александр Алексеевич.
3.2. ИНН: 290137533210.
3.3. Налоговый статус: плательщик налога на профессиональный доход (самозанятый).
3.4. Адрес: 117218, г. Москва, ул. Новочерёмушкинская, д. 23, кв. 106.
3.5. Адрес электронной почты для направления обращений по вопросам обработки персональных данных: sanchezzz29@yahoo.com.
3.6. Сервис: Telegram-бот @EnQuizRobot.
3.7. Оператор не назначал отдельное лицо, ответственное за организацию обработки персональных данных; функции такого лица осуществляет Оператор лично.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1.1. Пользователи Сервиса — физические лица, запустившие Telegram-бота @EnQuizRobot и (или) использующие его функциональные возможности;
4.1.2. лица, направившие Оператору обращения, претензии, запросы и иные сообщения;
4.1.3. лица, совершившие оплату Подписки, в том числе в пользу иного Пользователя.
4.2. Оператор не осуществляет обработку персональных данных лиц, не относящихся к перечисленным категориям.
5. Перечень обрабатываемых персональных данных
5.1. Данные, получаемые автоматически от Мессенджера при обращении Пользователя к Сервису:
5.1.1. числовой идентификатор аккаунта Пользователя в Telegram (user ID);
5.1.2. имя пользователя (username) при его наличии;
5.1.3. имя и фамилия, указанные Пользователем в профиле Telegram;
5.1.4. языковой код интерфейса Мессенджера;
5.1.5. признак наличия у Пользователя статуса Telegram Premium (при передаче такого признака Мессенджером);
5.1.6. дата и время обращений к Сервису, факт блокировки Сервиса Пользователем.
5.2. Данные, формируемые в процессе использования Сервиса:
5.2.1. выбранный уровень сложности;
5.2.2. ответы Пользователя на задания, их правильность, дата и время ответа;
5.2.3. количество начисленных баллов, позиция в рейтинге, статистика активности;
5.2.4. сведения о статусе доступа: дата регистрации в Сервисе, факт и срок использования пробного периода, дата начала и окончания Подписки;
5.2.5. служебные записи о событиях в Сервисе (журналы), в том числе о направленных Пользователю сообщениях и ошибках их доставки;
5.2.6. идентификатор источника перехода (реферальной ссылки), по которому Пользователь пришёл в Сервис.
5.3. Данные, связанные с оплатой:
5.3.1. сведения о совершённых платежах: сумма, дата и время, выбранный тариф, статус платежа, идентификатор платежа, присвоенный Оператором и (или) платёжным сервисом;
5.3.2. адрес электронной почты и (или) абонентский номер, указанные Пользователем для направления чека, — при их предоставлении.
5.4. Данные, предоставляемые Пользователем добровольно: содержание обращений, претензий и сообщений, направленных Оператору, включая указанные в них контактные данные.
5.5. Оператор не обрабатывает:
5.5.1. реквизиты банковских карт и иных платёжных инструментов — они вводятся Пользователем непосредственно на стороне платёжного сервиса и Оператору не передаются и не становятся доступны;
5.5.2. специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни);
5.5.3. биометрические персональные данные;
5.5.4. данные о геолокации Пользователя;
5.5.5. сведения о судимости.
5.6. Если Пользователь по собственной инициативе сообщит Оператору данные, указанные в пункте 5.5, такие данные не используются Оператором и подлежат удалению при обнаружении.
5.7. Сервис не использует файлы cookie и аналогичные технологии отслеживания, поскольку функционирует внутри интерфейса Мессенджера.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
6.1.1. заключение, исполнение, изменение и прекращение договора, заключаемого на условиях Оферты;
6.1.2. идентификация Пользователя и предоставление ему доступа к функциональным возможностям Сервиса;
6.1.3. предоставление и учёт пробного периода и Подписки, контроль срока доступа;
6.1.4. приём и обработка платежей, формирование и направление чеков, исполнение обязанностей, предусмотренных налоговым законодательством и Федеральным законом от 27.11.2018 № 422-ФЗ;
6.1.5. направление Пользователю заданий, пояснений, сервисных и информационных сообщений, связанных с работой Сервиса;
6.1.6. формирование рейтингов и статистики активности, отображаемых в Сервисе;
6.1.7. рассмотрение обращений, претензий и запросов Пользователей, поддержка Пользователей;
6.1.8. улучшение качества работы Сервиса, разработка нового функционала, проведение статистических и аналитических исследований на основе обезличенных данных;
6.1.9. направление Пользователю рекламных и маркетинговых сообщений о Сервисе и его тарифах — при наличии согласия Пользователя;
6.1.10. выявление и пресечение нарушений условий Оферты, в том числе злоупотреблений пробным периодом и попыток обхода порядка оплаты;
6.1.11. защита прав и законных интересов Оператора, в том числе при разрешении споров и подготовке позиции по обращениям Пользователей и государственных органов;
6.1.12. исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая ответы на законные запросы уполномоченных органов.
6.2. Обработка персональных данных в целях, несовместимых с указанными в пункте 6.1, не осуществляется. Объём обрабатываемых данных соответствует заявленным целям и не является избыточным по отношению к ним.
7. Правовые основания обработки
7.1. Правовыми основаниями обработки персональных данных являются:
7.1.1. согласие Пользователя на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»), выражаемое в порядке пункта 1.5 настоящей Политики и раздела 15 Оферты;
7.1.2. необходимость исполнения договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6 Федерального закона «О персональных данных»);
7.1.3. необходимость исполнения возложенных на Оператора обязанностей, предусмотренных законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона «О персональных данных»);
7.1.4. необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя (пункт 7 части 1 статьи 6 Федерального закона «О персональных данных»);
7.1.5. согласие Пользователя на получение рекламы — в отношении обработки для целей пункта 6.1.9 (статья 18 Федерального закона «О рекламе»).
7.2. Согласие Пользователя является конкретным, предметным, информированным, сознательным и однозначным. Пользователь вправе отозвать его в порядке раздела 14 настоящей Политики.
8. Порядок и способы обработки
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
8.2. Оператор осуществляет сбор персональных данных следующими способами:
8.2.1. автоматически — при обращении Пользователя к Сервису через Мессенджер;
8.2.2. непосредственно от Пользователя — при вводе им данных в интерфейсе Сервиса, при оплате и при направлении обращений;
8.2.3. от платёжных сервисов — в части сведений о результатах платежей.
8.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
8.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг третьих лиц.
8.5. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам в рекламных и маркетинговых целях.
8.6. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона «О персональных данных».
9. Сроки обработки и хранения. Уничтожение
9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.
9.2. Данные, связанные с использованием Сервиса, хранятся в течение всего срока действия договора и 3 (трёх) лет с момента его прекращения либо с момента последнего обращения Пользователя к Сервису — в зависимости от того, какое событие наступит позднее. Указанный срок обусловлен общим сроком исковой давности.
9.3. Данные, связанные с расчётами и формированием чеков, хранятся в течение сроков, установленных налоговым законодательством Российской Федерации.
9.4. Обращения Пользователей и переписка по ним хранятся в течение 3 (трёх) лет с момента завершения их рассмотрения.
9.5. Обезличенные данные, не позволяющие определить принадлежность конкретному Пользователю (агрегированная статистика, показатели активности), могут храниться бессрочно.
9.6. Персональные данные подлежат уничтожению либо обезличиванию:
9.6.1. по достижении целей обработки или в случае утраты необходимости в их достижении;
9.6.2. при отзыве Пользователем согласия на обработку — в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, если сохранение данных не требуется в силу закона или для защиты прав Оператора;
9.6.3. при выявлении неправомерной обработки — в срок, не превышающий 10 (десяти) рабочих дней с даты выявления, если обеспечить правомерность обработки невозможно;
9.6.4. по требованию Пользователя об уничтожении данных — при отсутствии у Оператора иных правовых оснований для их обработки.
9.7. Уничтожение персональных данных осуществляется путём удаления соответствующих записей из информационных систем Оператора способом, исключающим возможность их восстановления. Факт уничтожения фиксируется Оператором.
10. Передача персональных данных третьим лицам
10.1. Оператор вправе поручить обработку персональных данных третьим лицам в объёме, необходимом для исполнения договора с Пользователем, на основании заключаемых с ними договоров, предусматривающих обязанность соблюдения конфиденциальности и требований безопасности.
10.2. Категории лиц, которым может быть поручена обработка либо которым данные могут быть предоставлены:
10.2.1. платёжные сервисы (операторы по переводу денежных средств, платёжные агрегаторы) — в целях приёма платежей и формирования чеков; передаются сумма платежа, идентификатор платежа, назначение платежа и контактные данные для направления чека при их предоставлении;
10.2.2. поставщики услуг хостинга и серверной инфраструктуры — в целях размещения и обеспечения работы Сервиса;
10.2.3. оператор Мессенджера — в объёме, необходимом для доставки сообщений Пользователю;
10.2.4. налоговые и иные уполномоченные государственные органы — в случаях и объёме, установленных законодательством Российской Федерации;
10.2.5. лица, привлекаемые Оператором для защиты его прав и законных интересов (юридические консультанты, представители в суде), — в объёме, необходимом для соответствующих целей.
10.3. Учебные материалы Сервиса (задания, варианты ответов, пояснения) формируются с применением автоматизированных систем и технологий искусственного интеллекта. Персональные данные Пользователей поставщикам таких технологий не передаются: обработка осуществляется на обезличенных параметрах, не относящихся к конкретному Пользователю (уровень сложности, ранее использованные формулировки).
10.4. Оператор раскрывает персональные данные без согласия Пользователя только в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированным запросам уполномоченных государственных органов.
10.5. Оператор вправе передать персональные данные правопреемнику или приобретателю Сервиса в случае отчуждения прав на Сервис, уведомив об этом Пользователей в порядке, предусмотренном Офертой. Условия обработки при этом не могут быть ухудшены по сравнению с настоящей Политикой.
11. Трансграничная передача
11.1. Пользователь уведомлён и согласен с тем, что доступ к Сервису осуществляется посредством Мессенджера, оператор которого является иностранным лицом и осуществляет обработку данных за пределами территории Российской Федерации. Направление сообщений Пользователю технически невозможно без передачи данных инфраструктуре Мессенджера.
11.2. Условия обработки данных Мессенджером определяются документами его оператора. Оператор Сервиса не контролирует и не несёт ответственности за обработку данных оператором Мессенджера, а также за политику иных сервисов, доступ к которым Пользователь получает по ссылкам.
11.3. Иная трансграничная передача персональных данных Оператором не осуществляется. При возникновении необходимости в такой передаче Оператор действует в порядке, установленном статьёй 12 Федерального закона «О персональных данных», включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных.
12. Обеспечение безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. К таким мерам, в частности, относятся:
12.2.1. ограничение круга лиц, имеющих доступ к персональным данным, и предоставление доступа только в объёме, необходимом для исполнения обязанностей;
12.2.2. применение средств аутентификации при доступе к серверной инфраструктуре и информационным системам Оператора;
12.2.3. использование шифрования при передаче данных по каналам связи;
12.2.4. хранение паролей, ключей доступа и иных секретов отдельно от программного кода Сервиса;
12.2.5. регулярное резервное копирование данных и контроль их восстановления;
12.2.6. ведение журналов событий информационных систем;
12.2.7. недопущение размещения персональных данных в общедоступных источниках без согласия Пользователя.
12.3. В рейтингах и иных общедоступных элементах интерфейса Сервиса отображаются только имя Пользователя, указанное им в профиле Мессенджера, и его игровые показатели. Иные данные третьим лицам не раскрываются.
12.4. В случае выявления факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Федерального закона «О персональных данных».
12.5. Оператор не гарантирует абсолютной защищённости информации, передаваемой через сети связи общего пользования и инфраструктуру третьих лиц, и не несёт ответственности за последствия, наступившие вследствие компрометации аккаунта Пользователя в Мессенджере или его устройства.
13. Права Пользователя и порядок их реализации
13.1. Пользователь имеет право:
13.1.1. получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона «О персональных данных»;
13.1.2. требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
13.1.3. отозвать согласие на обработку персональных данных;
13.1.4. отказаться от получения рекламных и маркетинговых сообщений;
13.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
13.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
13.2. Для реализации своих прав Пользователь направляет запрос на адрес электронной почты, указанный в пункте 3.5, либо в письменной форме по адресу, указанному в пункте 3.4.
13.3. Запрос должен содержать: фамилию, имя и отчество Пользователя, числовой идентификатор его аккаунта в Telegram и (или) имя пользователя (username), сведения, подтверждающие участие Пользователя в отношениях с Оператором (дата обращения к Сервису, сведения о платеже), существо требования и подпись Пользователя либо направление запроса с адреса электронной почты, ранее сообщённого Оператору.
13.4. Оператор вправе отказать в предоставлении сведений, если запрос не позволяет достоверно установить личность заявителя, а также в иных случаях, предусмотренных частью 8 статьи 14 и статьёй 20 Федерального закона «О персональных данных». Мотивированный отказ предоставляется в письменной форме.
13.5. Срок рассмотрения запроса — 10 (десять) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя о причинах продления.
13.6. Сведения предоставляются Пользователю в доступной форме, без указания персональных данных иных субъектов, если отсутствуют законные основания для их раскрытия.
14. Отзыв согласия на обработку
14.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление в порядке пункта 13.2.
14.2. Отзыв согласия влечёт прекращение обработки персональных данных, за исключением данных, обработка которых осуществляется на иных правовых основаниях, предусмотренных частью 2 статьи 9 и частью 1 статьи 6 Федерального закона «О персональных данных», в том числе для исполнения обязанностей, возложенных на Оператора законом, и для защиты прав и законных интересов Оператора.
14.3. Поскольку обработка персональных данных необходима для предоставления доступа к Сервису, отзыв согласия делает дальнейшее использование Сервиса невозможным и влечёт прекращение договора, заключённого на условиях Оферты. Уплаченные денежные средства при этом не возвращаются в соответствии с разделом 9 Оферты.
14.4. Отзыв согласия на получение рекламных и информационных сообщений осуществляется отдельно и не влечёт прекращения договора.
15. Изменение Политики
15.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику.
15.2. Новая редакция Политики вступает в силу с момента её размещения по адресу, по которому опубликована настоящая Политика, либо в интерфейсе Сервиса, если в самой редакции не указан иной срок.
15.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сервиса после вступления в силу новой редакции означает согласие Пользователя с внесёнными изменениями.
15.4. Действующая редакция Политики всегда доступна по адресу её размещения в сети «Интернет».
16. Заключительные положения
16.1. Настоящая Политика применяется исключительно к Сервису и не распространяется на сайты, приложения и сервисы третьих лиц, в том числе на Мессенджер и платёжные сервисы.
16.2. По вопросам, не урегулированным настоящей Политикой, применяются положения Оферты и законодательства Российской Федерации.
16.3. Признание отдельных положений Политики недействительными не влечёт недействительности остальных её положений.
16.4. Все вопросы, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты sanchezzz29@yahoo.com.
17. Реквизиты Оператора
Смирнов Александр Алексеевич
Налоговый статус: плательщик налога на профессиональный доход (самозанятый)
ИНН: 290137533210
Адрес: 117218, г. Москва, ул. Новочерёмушкинская, д. 23, кв. 106
Адрес электронной почты: sanchezzz29@yahoo.com
Сервис: Telegram-бот @EnQuizRobot