Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных пользователей ботов во «ВКонтакте» и Telegram (далее — «Боты»), принадлежащих Долгих Александру Анатольевичу, действующему в качестве оператора персональных данных.

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных нормативных правовых актов РФ и направлена на защиту прав и свобод субъектов персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными.
• Оператор — Долгих Александр Анатольевич.
• Субъект персональных данных — пользователь, взаимодействующий с Ботами.
• Обезличенные данные — данные, в которых отсутствует прямая связь с конкретным субъектом персональных данных.
• ID Telegram, ID ВКонтакте — уникальные идентификаторы пользователя в соответствующих сервисах.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• организация записи пользователей на уроки музыки;
• предоставление услуг (продажа абонементов, разовых занятий);
• идентификация пользователя в системе;
• отправка уведомлений (о записи, изменениях в расписании и т. д.);
• расчёт статистики внутри приложения для администратора;
• обеспечение работы функционала Ботов и админ‑панели.

4. Перечень обрабатываемых персональных данных

При взаимодействии с Ботами собираются следующие персональные данные:

• имя;
• фамилия;
• контактный телефон;
• ID Telegram;
• ID ВКонтакте.

5. Правовые основания обработки

Основанием для обработки персональных данных является:

• согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ФЗ‑152);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ‑152).

6. Порядок и условия обработки персональных данных

6.1. Сбор данных осуществляется автоматически при нажатии пользователем кнопок «Начать» (во «ВКонтакте») или «Старт» (в Telegram).

6.2. Данные хранятся в базе данных, размещённой на серверах оператора.

6.3. Данные могут передаваться на сервера, расположенные за пределами Российской Федерации, исключительно в обезличенном виде (вместо имени используется идентификатор типа «Клиент № [номер]» или внутренний идентификатор в приложении).

6.4. Данные обрабатываются внутри бота администратора, являющегося частью общего приложения, для:

• идентификации пользователя;
• отображения в списках приложения;
• отправки уведомлений.

6.5. Срок хранения персональных данных — бессрочно, до момента получения оператором требования субъекта о прекращении обработки (удалении данных).

7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в т. ч.:

• ограничение доступа к персональным данным;
• использование антивирусных средств;
• резервное копирование баз данных;
• назначение ответственного лица за организацию обработки персональных данных.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных.

9. Порядок реализации прав субъекта персональных данных

Для реализации своих прав субъект персональных данных может направить запрос на электронную почту: zeed1533@yandex.ru. Удаление данных производится администратором в админ‑панели: удаляется пользователь, его данные и все связанные сущности (бронирования, абонементы, диалоги).

10. Трансграничная передача данных

10.1. Обработка персональных данных может осуществляться на серверах, расположенных за пределами Российской Федерации. Такая передача признаётся трансграничной.

10.2. Трансграничная передача персональных данных в полном объёме осуществляется только на территории иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, согласно перечню, утверждённому уполномоченным органом.

10.3. Передача обезличенных данных на серверы иных государств допускается для целей аналитики и обучения языковых моделей.

11. Заключительные положения

11.1. Настоящая Политика подлежит пересмотру и актуализации при изменении законодательства РФ или условий обработки персональных данных.

11.2. Актуальная версия Политики всегда доступна по адресу: https://guitar-lessons.ru/privacy.html.