Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), использующих сайт threadspilot.ru и Telegram-бот Apelsin.
1.2. Оператор персональных данных: Индивидуальный предприниматель Шагимов Марат Тагирович, ОГРНИП 320028000126847, ИНН 024505430894, email mti2324@gmail.com.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Используя Сайт и Бот, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики. Согласие может быть отозвано (раздел 8).
2. Какие данные обрабатываются
| Категория | Состав |
|---|---|
| Данные Telegram-аккаунта | Числовой идентификатор (user ID), username, имя, указанное в профиле, язык интерфейса |
| Данные заказа | Состав и стоимость заказа, дата и время, статус выдачи, история операций по Балансу |
| Платёжные данные | Идентификатор платежа, сумма, статус, способ оплаты. Email или телефон — при оформлении кассового чека |
| Данные обращений | Текст сообщений в поддержку и приложенные к ним файлы |
| Технические данные | IP-адрес, тип устройства и браузера, дата и время обращения к Сайту |
2.1. Оператор не запрашивает и не хранит номера банковских карт, CVV-коды, пароли от платёжных сервисов и специальные категории персональных данных.
2.2. Оператор не осуществляет обработку биометрических персональных данных и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
3. Цели обработки
- заключение и исполнение договора купли-продажи цифрового Товара;
- идентификация Пользователя и ведение его Баланса;
- приём платежей и формирование кассовых чеков;
- выдача Товара и обработка обращений по гарантии;
- техническая поддержка и информирование о статусе заказа;
- исполнение обязанностей, возложенных законодательством РФ (налоговый и бухгалтерский учёт);
- предотвращение мошеннических действий.
4. Правовые основания
- согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 152-ФЗ), в том числе Федеральным законом № 54-ФЗ.
5. Передача данных третьим лицам
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, необходимых для исполнения договора:
- ООО «Робокасса» — для приёма платежей и формирования кассовых чеков;
- Telegram Messenger — в объёме, необходимом для работы Бота (обработка регулируется политикой Telegram);
- уполномоченные государственные органы — по основаниям и в порядке, установленным законодательством РФ.
5.2. Трансграничная передача персональных данных Оператором не осуществляется, за исключением передачи, обусловленной работой мессенджера Telegram.
6. Хранение и защита
6.1. Данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ.
6.2. Срок хранения: в течение срока действия договорных отношений и 5 лет после исполнения заказа — для соблюдения требований налогового законодательства. Данные обращений в поддержку хранятся 1 год.
6.3. Применяемые меры защиты: ограничение круга лиц с доступом к данным, парольная защита административной панели, шифрование трафика по протоколу TLS, регулярное резервное копирование.
7. Файлы cookie
Сайт использует технические файлы cookie, необходимые для авторизации в административной панели и корректной работы страниц. Отслеживающие и рекламные cookie не применяются. Пользователь вправе запретить сохранение cookie в настройках браузера — это может ограничить работу отдельных функций Сайта.
8. Права Пользователя
8.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
8.2. Запрос направляется на адрес mti2324@gmail.com. Срок ответа — 10 рабочих дней с момента получения запроса.
8.3. Отзыв согласия влечёт прекращение обработки и удаление данных, за исключением сведений, хранение которых обязательно в силу закона. Отзыв согласия делает невозможным дальнейшее использование Бота.
9. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на странице threadspilot.ru/privacy.html и вступает в силу с момента публикации.