Политика конфиденциальности
(Политика в отношении обработки персональных данных)
Бот «Миддл Пассаж» (@the_slaver_bot)
1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей телеграм-бота «Миддл Пассаж» (@the_slaver_bot) (далее — «Бот») и сайта Оператора, актуальная ссылка на который размещается в Боте (далее — «Сайт»).
1.2. Оператор персональных данных (далее — «Оператор»):
Абрамов Евгений Алексеевич, плательщик налога на профессиональный доход (самозанятый), ИНН 710406464464.
E-mail: amvevg@yandex.ru
Telegram: https://t.me/amvevg
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Бота и посетителей Сайта (далее — «Пользователь», «Субъект персональных данных»).
1.4. Используя Бот и/или оплачивая услуги Оператора, Пользователь подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку своих персональных данных на изложенных в ней условиях. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Бота.
1.5. Настоящая Политика не распространяется на обработку данных, осуществляемую сервисом Telegram (Telegram Messenger Inc. / Telegram FZ-LLC), платёжными сервисами, банками и иными третьими лицами, действующими как самостоятельные операторы. Обработка данных указанными лицами регулируется их собственными документами.
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
2.1. Правовыми основаниями обработки персональных данных являются:
— договор, заключаемый между Оператором и Пользователем путём акцепта Публичной оферты, размещённой на Сайте, стороной которого является Субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
— согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
— исполнение Оператором обязанностей, возложенных на него законодательством Российской Федерации, в том числе налоговым законодательством и Федеральным законом от 27.11.2018 № 422-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ).
3.1. Оператор обрабатывает персональные данные в следующих целях:
— идентификация Пользователя в рамках работы Бота и предоставление доступа к его функционалу;
— ведение Игрового счёта Пользователя, учёт внутриигровой валюты и игрового прогресса;
— исполнение договора, заключённого путём акцепта Публичной оферты, в том числе зачисление приобретённых цифровых объектов;
— приём и обработка платежей, учёт оплат, формирование чеков в соответствии с законодательством о налоге на профессиональный доход;
— рассмотрение обращений Пользователей, в том числе заявлений о возврате денежных средств;
— обеспечение работоспособности и безопасности Бота, предотвращение мошеннических и иных недобросовестных действий;
— исполнение требований законодательства Российской Федерации.
3.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ, услуг третьих лиц, не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки персональных данных, за исключением автоматического зачисления оплаченных цифровых объектов и применения автоматических игровых механик, предусмотренных функционалом Бота.
4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ДАННЫХ
4.1. Категории субъектов персональных данных: пользователи Бота, посетители Сайта, лица, направившие обращения Оператору.
4.2. Оператор обрабатывает следующие данные:
Данные, получаемые из сервиса Telegram при использовании Бота:
— идентификатор пользователя Telegram (Telegram ID);
— имя пользователя (username), имя и фамилия, указанные в профиле Telegram;
— идентификаторы и названия чатов, в которых Пользователь взаимодействует с Ботом.
Данные, формируемые при использовании Бота:
— игровая статистика, состояние Игрового счёта, история игровых операций;
— содержание команд и сообщений, адресованных Боту.
Данные, связанные с оплатой:
— сведения о факте, сумме, дате и идентификаторе платежа, полученные от платёжного сервиса;
— сведения, необходимые для оформления возврата денежных средств.
Данные, предоставляемые при обращениях:
— адрес электронной почты, контактные данные в Telegram, а также иные сведения, которые Пользователь самостоятельно сообщает в обращении.
4.3. Оператор НЕ получает и не обрабатывает данные банковских карт и иных платёжных инструментов (номер карты, срок действия, CVC/CVV и т.п.). Указанные данные обрабатываются исключительно платёжным сервисом и банками в соответствии с их правилами и стандартом PCI DSS.
4.4. Оператор обрабатывает только те данные, которые необходимы для достижения целей, указанных в разделе 3 Политики. Содержание и объём обрабатываемых данных не являются избыточными по отношению к заявленным целям.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации. В отношении персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.3. Сроки обработки:
— данные, связанные с работой Игрового счёта, обрабатываются в течение всего периода использования Бота Пользователем;
— данные, связанные с платежами, хранятся в течение сроков, установленных налоговым законодательством Российской Федерации;
— данные, содержащиеся в обращениях, хранятся в течение срока, необходимого для рассмотрения обращения и урегулирования возможных споров, но не более 3 (трёх) лет с момента завершения переписки.
5.4. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор вправе передавать данные (либо предоставлять к ним доступ) следующим категориям третьих лиц исключительно в объёме, необходимом для целей, указанных в разделе 3:
— платёжному сервису Unitpay s.r.o. (Revoluční 762/13, Staré Město, 11000 Praha 1, Czech Republic, registration number: 051 15 698) передаётся обезличенный идентификатор заказа и сумма платежа, не позволяющие идентифицировать Пользователя; персональные данные Пользователей платёжному сервису Оператором не передаются;
— оператору фискального сервиса и налоговым органам — для формирования чеков и исполнения налоговых обязанностей;
— хостинг-провайдеру — в рамках технического обеспечения работы Бота и Сайта.
6.2. Персональные данные могут быть переданы уполномоченным государственным органам только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.3. Взаимодействие Бота с Пользователем технически осуществляется через инфраструктуру сервиса Telegram, серверы которого могут находиться за пределами Российской Федерации. Обработка данных сервисом Telegram осуществляется в соответствии с политикой конфиденциальности Telegram (https://telegram.org/privacy) и не контролируется Оператором.
6.4. Данные банковских карт и иные платёжные реквизиты Оператору не передаются и им не обрабатываются — Пользователь вводит их самостоятельно на защищённой платёжной странице Unitpay s.r.o., которая выступает самостоятельным оператором в отношении этих данных. Трансграничная передача персональных данных Оператором не осуществляется.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь имеет право:
— получать сведения об обработке своих персональных данных в объёме, предусмотренном ст. 14 152-ФЗ;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации указанных прав Пользователь направляет Оператору обращение на e-mail amvevg@yandex.ru или в Telegram https://t.me/amvevg. Обращение должно позволять идентифицировать Пользователя (в частности, содержать Telegram ID или username аккаунта).
7.3. Оператор рассматривает обращение и направляет ответ в течение 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Пользователя.
7.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением данных, дальнейшая обработка которых обязательна в силу законодательства Российской Федерации (в том числе данных о платежах, хранимых для целей налогового учёта). Пользователь уведомляется о том, что отзыв согласия может повлечь невозможность дальнейшего использования Бота.
8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
— ограничение доступа к персональным данным (доступ имеет только Оператор);
— использование защищённых каналов связи и средств разграничения доступа к серверной инфраструктуре;
— хранение данных на серверах, расположенных на территории Российской Федерации;
— внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.
8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, предусмотренные ч. 3.1 ст. 21 152-ФЗ.
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата последнего обновления указывается в начале документа.
9.2. Продолжение использования Бота после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями.
9.3. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.
Публичная оферта, Условия возврата и перечень платных услуг с ценами размещены на Сайте. Актуальные ссылки на все документы доступны в разделе «Документы» Бота.
Абрамов Евгений Алексеевич, ИНН 710406464464
E-mail: amvevg@yandex.ru
Telegram: https://t.me/amvevg