Политика обработки персональных данных

Оператор: Шабанов Антон Валерьевич

Правовой статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)

ИНН: 661601559897

Адрес для корреспонденции: Свердловская обл., г. Верхний Тагил (полный адрес для почтовых отправлений — по согласованию по e-mail antoha76@list.ru)

Email для обращений по персональным данным: antoha76@list.ru

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором при функционировании сервиса «MAX Bot Constructor», размещённого по адресу https://maxhomebot.ru (далее — Сервис, Платформа).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации, указанными в разделе 15.

Политика публикуется в свободном доступе в сети «Интернет» по адресу https://maxhomebot.ru/privacy. Текст Политики должен быть доступен пользователю до момента предоставления персональных данных.

Термины используются в значениях, определённых 152-ФЗ, если в Политике прямо не указано иное.

2. Роли в отношениях по обработке данных

Пользователь Сервиса — владелец (создатель) бота в мессенджере MAX, использующий конструктор. Он самостоятельно определяет цели и состав обработки данных своих конечных клиентов и выступает оператором персональных данных в отношении таких клиентов.

Оператор (владелец Платформы) обрабатывает данные конечных клиентов исключительно по поручению владельца бота, в объёме, необходимом для технического обеспечения работы бота, на условиях части 3 статьи 6 152-ФЗ и Приложения № 1 к Публичной оферте — «Поручение на обработку персональных данных» (https://maxhomebot.ru/processing).

Оператор не использует данные конечных клиентов в собственных целях, не продаёт и не передаёт их третьим лицам, за исключением случаев, предусмотренных законом или поручением, и не приобретает прав оператора в отношении таких данных.

Оператор не отвечает за законность обработки данных конечных клиентов владельцем бота, за получение владельцем согласий и за содержание документов владельца бота. Конструктор технически блокирует клиентский сценарий бота до заполнения обязательных юридических сведений.

3. Категории субъектов персональных данных

• пользователи Сервиса — физические лица, в том числе самозанятые, индивидуальные предприниматели и представители организаций, создающие ботов;
• конечные клиенты ботов, созданных в Сервисе (обрабатываются исключительно по поручению владельца соответствующего бота);
• лица, обращающиеся в поддержку Сервиса, и заявители обращений, предусмотренных законом.

4. Состав обрабатываемых персональных данных

По пользователям Сервиса:

• идентификатор пользователя в мессенджере MAX, имя и username профиля MAX;
• сведения о созданных ботах: название, выбранный шаблон, статус, введённые владельцем юридические реквизиты и ссылки на документы, настройки сценариев;
• сведения о подписках и платежах: тариф, сумма, дата, статус, идентификатор платежа в платёжном сервисе (данные банковских карт Оператором не обрабатываются), а также контактные данные, сообщённые Пользователем для направления чека;
• сведения о согласиях: тип и версия документа, дата, факт принятия или отзыва, источник;
• обращения в поддержку и результаты их рассмотрения;
• технические данные: IP-адрес, дата и время обращения, журналы работы Сервиса.

По конечным клиентам ботов (по поручению владельца бота):

• те данные, которые фактически предусмотрены сценарием конкретного бота: идентификатор MAX, имя и username, контактные данные (телефон, адрес доставки), сведения о заказе, записи, поездке или обращении, тексты сообщений, факт и версия полученного согласия;
• технические журналы взаимодействия с ботом.

Оператор не обрабатывает биометрические персональные данные и не запрашивает специальные категории персональных данных; включение таких данных в типовые сценарии ботов не допускается без отдельной правовой и технической оценки.

5. Цели обработки и правовые основания

• предоставление доступа к конструктору, создание, настройка и запуск бота — исполнение договора, акцептованного пользователем (пункт 5 части 1 статьи 6 152-ФЗ);
• расчёты по подписке, формирование чека в приложении «Мой налог» (налог на профессиональный доход) и хранение сведений о расчётах — исполнение договора, а также исполнение обязанностей, установленных законодательством о расчётах и налогах;
• техническое обеспечение работы ботов и обработка данных конечных клиентов — поручение владельца бота как оператора (часть 3 статьи 6 152-ФЗ);
• поддержка пользователей, рассмотрение обращений, урегулирование споров — исполнение договора и осуществление прав и законных интересов Оператора;
• обеспечение информационной безопасности, предотвращение злоупотреблений, ведение журналов доступа — законный интерес Оператора в обеспечении работоспособности и защите Сервиса;
• исполнение обязанностей, предусмотренных законом, включая ответы на запросы уполномоченных органов и субъектов персональных данных — часть 1 статьи 6 152-ФЗ.

Если обработка не основана на договоре или законе, она осуществляется на основании конкретного, информированного и сознательного согласия субъекта (статья 9 152-ФЗ). Направление рекламных сообщений требует отдельного предварительного согласия адресата (часть 1 статьи 18 Федерального закона «О рекламе») и не объединяется с согласием, необходимым для оказания услуги.

Оператор не направляет конечным клиентам ботов рекламу третьих лиц и не осуществляет обработку данных в целях продвижения товаров, работ, услуг третьих лиц.

6. Порядок и условия обработки. Локализация

Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таких средств) в информационных системах, размещённых на серверах, расположенных на территории Российской Федерации.

Каждый бот работает в изолированной вычислительной среде (контейнере); база данных конкретного бота хранится отдельно и не смешивается с данными других ботов.

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

Передача персональных данных осуществляется в объёме, необходимом для достижения целей обработки, по защищённым каналам связи.

7. Лица, привлекаемые к обработке, и получатели данных

Для функционирования Сервиса Оператор привлекает:

• провайдера виртуального сервера, расположенного на территории Российской Федерации, — для размещения Сервиса, баз данных и резервных копий;
• платёжный сервис ЮKassa — для приёма платежей (данные о платеже обрабатываются платёжным сервисом в соответствии с его документами; Оператор не получает данные банковских карт);
• мессенджер MAX — как канал доставки сообщений; обработку данных на своей стороне его правообладатель осуществляет самостоятельно по своим правилам и политике.

Перечень привлекаемых лиц и субобработчиков приведён также в Поручении на обработку персональных данных (https://maxhomebot.ru/processing).

Передача персональных данных государственным органам осуществляется только в случаях и порядке, установленных законодательством Российской Федерации.

Персональные данные не продаются, не раскрываются и не передаются третьим лицам в целях, не связанных с оказанием услуг по договору.

8. Сроки хранения и порядок уничтожения

Данные пользователей Сервиса обрабатываются в течение срока использования Сервиса. При удалении учётной записи данные удаляются или обезличиваются, за исключением сведений, обязанность хранить которые установлена законодательством Российской Федерации (сведения о расчётах, договорах, журналы аудита и безопасности).

Данные конечных клиентов бота обрабатываются в течение срока, определённого владельцем бота как оператором, и не дольше, чем это необходимо для целей обработки. База данных бота удаляется вместе с ботом при его удалении (в том числе при удалении неоплаченного бота по окончании тестового периода и периода на оплату).

Резервные копии хранятся ограниченный срок, установленный регламентом Оператора, после чего удаляются или обезличиваются.

По достижении целей обработки, при отзыве согласия либо при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты наступления соответствующего основания (статья 21 152-ФЗ), если иное не предусмотрено законом.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, в том числе:

• назначение лиц, ответственных за организацию обработки персональных данных;
• ограничение доступа к данным по принципу минимальной необходимости и разграничение прав администраторов;
• шифрование секретных данных (в частности, токенов ботов) при хранении;
• изоляцию вычислительных сред отдельных ботов;
• регулярное резервное копирование и проверку возможности восстановления;
• журналирование операций, доступных в интерфейсе Сервиса, и контроль действий администраторов;
• обновление программного обеспечения и оценку рисков при изменении состава обработки.

При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор действует в порядке, предусмотренном частью 3.1 статьи 21 152-ФЗ: в течение 24 часов с момента выявления инцидента направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о произошедшем инциденте, о предполагаемых причинах, повлёкших нарушение прав субъектов персональных данных, и предполагаемом вреде, о принятых мерах по устранению последствий инцидента, а также сведения о лице, уполномоченном на взаимодействие с уполномоченным органом по вопросам, связанным с инцидентом; в течение 72 часов — уведомление о результатах внутреннего расследования инцидента и сведения о лицах, действия которых стали его причиной (при наличии).

Если инцидент затрагивает персональные данные, обрабатываемые по поручению владельца бота, Оператор незамедлительно уведомляет владельца бота как оператора персональных данных и действует по его указаниям в части уведомления субъектов персональных данных.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных (статья 14 152-ФЗ), включая сведения об операторе, целях, составе данных, сроках и способах обработки;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки (статья 21 152-ФЗ);
• отозвать согласие на обработку персональных данных (часть 2 статьи 9 152-ФЗ);
• обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• защищать свои права и законные интересы иными способами, предусмотренными законом.

Запрос направляется на адрес электронной почты Оператора, указанный в реквизитах выше, либо через интерфейс Сервиса. Оператор рассматривает запрос в срок, не превышающий 10 рабочих дней с даты его получения, и вправе продлить этот срок не более чем на 5 рабочих дней, уведомив субъекта о причинах продления (часть 1 статьи 20 152-ФЗ).

При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствуют иные законные основания для продолжения обработки.

Пользователь Сервиса может реализовать часть прав самостоятельно: в платформенном боте раздел «Данные и согласия» позволяет получить выгрузку своих данных, отозвать согласие на рекламу и направить запрос на удаление данных.

Конечный клиент бота реализует права через раздел «ПДн и согласие» соответствующего бота (отзыв согласия, запрос удаления данных, справочная информация) и (или) обратившись напрямую к владельцу бота — оператору своих персональных данных.

11. Файлы cookie, аналитика и технические журналы

Сайт https://maxhomebot.ru не устанавливает файлы cookie, не использует сторонние счётчики, рекламные пиксели и системы веб-аналитики.

В журналах веб-сервера могут отражаться IP-адрес, дата и время запроса, запрошенный адрес и сведения о клиенте (user-agent). Такие данные используются исключительно для обеспечения работоспособности и безопасности Сервиса и не используются для профилирования пользователей.

Мессенджер MAX может применять собственные технологии обработки данных на своей стороне в соответствии со своими документами.

12. Уведомление уполномоченного органа

Если обработка персональных данных не подпадает под исключения, предусмотренные частью 2 статьи 22 152-ФЗ, Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять обработку персональных данных до начала такой обработки.

Владелец бота, выступающий оператором в отношении данных своих клиентов, самостоятельно определяет необходимость и содержание такого уведомления в отношении своей деятельности.

13. Обработка данных несовершеннолетних

Сервис не предназначен для создания ботов, ориентированных на целевую аудиторию несовершеннолетних без согласия законных представителей.

Владелец бота обязан обеспечить получение согласия законного представителя в случаях, предусмотренных законодательством, и не использовать Сервис для сбора данных несовершеннолетних в нарушение закона.

14. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты редакции и вступает в силу с момента публикации, если в ней не указано иное.

При изменении версии документов владельцы ботов повторно подтверждают условия при следующем обращении к платформенному боту; продолжение использования Сервиса после публикации новой редакции означает согласие с ней в части, допускаемой законом.

15. Применимое законодательство

Обработка персональных данных осуществляется в соответствии с Гражданским кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»; Федеральным законом от 02.07.2021 № 347-ФЗ (маркировка интернет-рекламы); Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правилами продажи товаров по договору розничной купли-продажи, утверждёнными постановлением Правительства Российской Федерации от 31.12.2020 № 2463; Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»; Федеральным законом от 22.05.2003 № 54-ФЗ (применение контрольно-кассовой техники) и иными действующими нормативными правовыми актами Российской Федерации.

16. Контакты

По любым вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных обращайтесь по адресу электронной почты, указанному в разделе «Оператор» настоящей Политики.

Документы, регулирующие отношения с владельцами ботов: Публичная оферта (https://maxhomebot.ru/offer) и Поручение на обработку персональных данных (https://maxhomebot.ru/processing).

Сведения об операторе, порядок обращений и сроки ответа: https://maxhomebot.ru/contacts.