ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
РАЗДЕЛ 1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Цель Политики. Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) и меры по обеспечению их безопасности Оператором. Цель — обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну (ст. 2 Федерального закона от 27.07.2006 № 152-ФЗ, далее — ФЗ № 152-ФЗ).
1.2. Оператор. Девяткова Василиса Даниловна самостоятельно организует и осуществляет обработку ПДн, определяет цели и состав обрабатываемых данных.
1.3. Сфера действия. Политика применяется ко всей информации, которую Оператор получает о Пользователях чат-бота «Восходящая» в мессенджере MAX.
1.4. Правовая основа. Политика разработана в соответствии с Конституцией РФ, ФЗ № 152-ФЗ, Федеральным законом от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“» и иными нормативными правовыми актами РФ.
1.5. Согласие с Политикой. До начала сбора любых данных Бот показывает Пользователю экран согласия со ссылками на настоящую Политику и Пользовательское соглашение. Обработка ПДн начинается только после того, как Пользователь нажал кнопку согласия. Молчание, бездействие или простой запуск Бота согласием не считаются.
1.6. Возрастное ограничение. Сервис предназначен для лиц старше 18 лет. Оператор не собирает заведомо ПДн лиц младше 18 лет; при обнаружении таких данных они удаляются.
РАЗДЕЛ 2. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает ПДн в объёме, необходимом для достижения заявленных целей (ст. 5 ФЗ № 152-ФЗ).
2.1. Идентификационные данные.
- Идентификатор Пользователя в мессенджере MAX — получается автоматически при начале взаимодействия с Ботом;
- имя, которое Пользователь указывает сам (может быть пропущено).
2.2. Данные, необходимые для расчёта.
- Дата рождения;
- время рождения (может быть не указано);
- место (город) рождения;
- город проживания.
Эти данные — единственное сырьё для астрономического и нумерологического расчёта, ради которого Сервис существует. Без даты и места рождения Услуга не может быть оказана; время рождения необязательно, при его отсутствии часть разбора не показывается.
2.3. Содержание переписки с Ботом и долгая память.
- Реплики Пользователя в разделе «Спроси о себе» и ответы Бота;
- краткие сведения о жизни Пользователя, которые он сообщил в переписке сам (например, «сменила работу»), — они сохраняются, чтобы Бот учитывал их в следующих разговорах;
- сведения о том, какие разделы Пользователь открывал.
Пользователь в любой момент может посмотреть полный перечень сохранённых о нём сведений на экране «Что ты обо мне знаешь» и удалить любое из них по отдельности.
2.4. Финансовые данные.
- Сведения о подписке: тариф, дата оплаты, оплаченный период, статус;
- сведения о платежах: суммы, идентификаторы счетов и статусы, получаемые от платёжного сервиса.
Оператор не получает и не хранит номера банковских карт и иные реквизиты платёжных средств: они вводятся Пользователем на стороне платёжного сервиса.
2.5. Технические данные. Дата и время обращений к Боту, служебные сведения о результатах обработки запросов и ошибках.
2.6. Данные, которые Оператор НЕ обрабатывает. Биометрические ПДн, специальные категории ПДн (состояние здоровья, национальность, политические и религиозные убеждения, интимная жизнь) Оператором целенаправленно не собираются и не запрашиваются. Если Пользователь сообщил такие сведения в переписке по своей инициативе, они не переносятся в долгую память Сервиса и удаляются вместе с историей переписки в общий срок (п. 5.2).
РАЗДЕЛ 3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Цели обработки:
| Цель | Какие данные |
|---|---|
| Оказание Услуги: расчёт натальной карты и чисел, подготовка разборов, ежедневных текстов и ответов в чате | п. 2.1-2.3 |
| Сохранение результата: повторное открытие экрана должно давать тот же текст, а не новый | п. 2.2, 2.3 |
| Приём оплаты, ведение подписки, формирование и направление чека НПД | п. 2.4, 2.1 |
| Обеспечение работоспособности и безопасности Сервиса, рассмотрение обращений | п. 2.5 |
| Направление уведомлений (при отдельном согласии) | п. 2.1 |
3.2. Правовые основания:
- согласие субъекта ПДн (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ) — для данных о рождении, содержания переписки и долгой памяти, а также для направления уведомлений;
- исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) — для идентификатора в MAX, сведений о подписке и платежах;
- исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ) — для хранения сведений о расчётах в целях налогового учёта.
3.3. Автоматизированное принятие решений. Тексты Сервиса формируются автоматически, однако решений, порождающих юридические последствия в отношении Пользователя, Оператор не принимает (ст. 16 ФЗ № 152-ФЗ). Содержание разборов носит развлекательно-познавательный характер и не является медицинской, психологической, юридической или финансовой консультацией.
РАЗДЕЛ 4. ОСОБЕННОСТИ ПОЛУЧЕНИЯ СОГЛАСИЯ
4.1. Раздельные согласия. Согласие на обработку ПДн и согласие на получение уведомлений запрашиваются отдельными вопросами. Согласие на уведомления не является условием оказания Услуги, и отказ от него не ограничивает доступ к Сервису (ч. 4 ст. 9 ФЗ № 152-ФЗ).
4.2. Форма выражения. Согласие даётся нажатием соответствующей кнопки на экране согласия, где приведены ссылки на настоящую Политику и Пользовательское соглашение. Отметка «по умолчанию» не применяется: значение появляется только по явному ответу Пользователя.
4.3. Отсутствие согласия на распространение. ПДн Пользователей не публикуются и не передаются неограниченному кругу лиц. Согласие в порядке ст. 10.1 ФЗ № 152-ФЗ Оператором не запрашивается и не используется.
РАЗДЕЛ 5. ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ И ХРАНЕНИЯ
5.1. Способы обработки. Обработка осуществляется автоматизированно с передачей информации по информационно-телекоммуникационным сетям. Базы данных Оператора, содержащие ПДн граждан РФ, размещаются на территории Российской Федерации (ч. 5 ст. 18 ФЗ № 152-ФЗ).
5.2. Сроки хранения:
| Где | Что | Срок |
|---|---|---|
| Базы данных Оператора | Профиль: данные о рождении, город проживания, имя, посчитанная карта и числа | До отзыва согласия или удаления профиля Пользователем |
| Базы данных Оператора | Сохранённые сведения о жизни Пользователя (долгая память) | До удаления Пользователем или до отзыва согласия |
| Базы данных Оператора | Реплики переписки с Ботом | 90 дней с момента отправки, затем удаляются автоматически |
| Базы данных Оператора | Сведения о подписке и платежах | 5 лет — срок хранения документов для целей налогового учёта (пп. 8 п. 1 ст. 23 НК РФ) |
| Серверы мессенджера MAX | История чата с Ботом | Определяется правилами мессенджера; до удаления чата Пользователем |
| Приложение «Мой налог» | Сведения о сформированных чеках | Определяется ФЗ № 422-ФЗ |
5.3. Уничтожение данных. По достижении целей обработки или при отзыве согласия данные уничтожаются в срок, не превышающий 30 дней (ч. 4, 5 ст. 21 ФЗ № 152-ФЗ), за исключением сведений, которые Оператор обязан хранить по закону. Удаление профиля командой /удалить в Боте выполняется незамедлительно и уничтожает профиль, историю разборов, переписку и долгую память.
РАЗДЕЛ 6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Лица, привлекаемые к обработке. Для оказания Услуги Оператор поручает обработку ПДн следующим лицам (ч. 3 ст. 6 ФЗ № 152-ФЗ):
| Кому | Что передаётся | Зачем |
|---|---|---|
| Оператору мессенджера MAX | Текст сообщений, идентификатор Пользователя | Доставка сообщений между Пользователем и Ботом |
| ООО «Робокасса» (платёжный сервис) | Сумма, идентификатор счёта, контакт для чека | Приём оплаты и формирование чека |
| ООО «Яндекс.Облако» (сервис YandexGPT) | Текст запроса Пользователя и подготовленные Оператором фрагменты | Формирование текста ответа |
| Поставщик услуг размещения (хостинга) на территории РФ | Данные, размещённые в базе данных | Техническое размещение Сервиса |
6.2. Что в передаваемых данных не содержится. В запросах, направляемых для формирования текста, не передаются фамилия и контактные данные Пользователя, сведения о платежах, а также сведения, отнесённые п. 2.6 к необрабатываемым.
6.3. Трансграничная передача не осуществляется. Все привлекаемые Оператором лица находятся на территории Российской Федерации, и ПДн Пользователей за пределы РФ не передаются.
6.4. Иные случаи передачи. ПДн могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством РФ. В иных случаях ПДн третьим лицам не передаются и не продаются.
РАЗДЕЛ 7. РАСЧЁТЫ И ЧЕКИ (НПД)
7.1. Оператор применяет специальный налоговый режим «Налог на профессиональный доход» и не применяет контрольно-кассовую технику. Подтверждением расчёта является чек, формируемый в приложении «Мой налог» в соответствии с ФЗ № 422-ФЗ.
7.2. Чек формируется при поступлении оплаты и направляется Пользователю в электронной форме, в том числе через платёжный сервис, на указанный Пользователем адрес электронной почты или в Бот.
7.3. Сведения о платежах и сформированных чеках хранятся в объёме и сроки, указанные в п. 5.2, в том числе для рассмотрения обращений и разрешения спорных ситуаций.
РАЗДЕЛ 8. ПРАВА ПОЛЬЗОВАТЕЛЯ И ОТЗЫВ СОГЛАСИЯ
8.1. Права. Пользователь вправе получать информацию об обработке своих ПДн (ч. 7 ст. 14 ФЗ № 152-ФЗ), требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны или незаконно получены, а также обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 ФЗ № 152-ФЗ).
8.2. Отзыв согласия в Боте. Согласие отзывается командой /удалить в Боте: после подтверждения профиль, история разборов, переписка и долгая память уничтожаются, дальнейшая обработка прекращается. Отдельного заявления для этого не требуется.
8.3. Отзыв согласия письмом. Согласие может быть отозвано направлением уведомления на адрес info@voskhodyashaya.ru с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 ФЗ № 152-ФЗ).
8.4. Законные исключения. После отзыва согласия Оператор вправе продолжить обработку сведений о расчётах без согласия Пользователя в объёме, необходимом для исполнения обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ).
8.5. Управление долгой памятью. Не прибегая к отзыву согласия целиком, Пользователь может удалить любое отдельное сохранённое о нём сведение на экране «Что ты обо мне знаешь». Удалённое сведение в дальнейшей работе Сервиса не используется.
8.6. Управление уведомлениями. Согласие на получение уведомлений отзывается независимо от согласия на обработку ПДн и не влияет на доступ к Услуге.
РАЗДЕЛ 9. МЕРЫ ЗАЩИТЫ И ИНЦИДЕНТЫ
9.1. Меры защиты. Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ч. 1 ст. 19 ФЗ № 152-ФЗ), включая: ограничение круга лиц, имеющих доступ к данным; хранение данных на серверах на территории РФ; передачу данных по защищённым каналам; регулярное резервное копирование; назначение лица, ответственного за организацию обработки ПДн.
9.2. Уведомление об инцидентах. При установлении факта неправомерной или случайной передачи (утечки) ПДн Оператор уведомляет Роскомнадзор в течение 24 часов — о самом инциденте, предполагаемых причинах и принятых мерах, и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 ФЗ № 152-ФЗ).
9.3. Ответственность. За нарушение требований законодательства РФ в области ПДн Оператор несёт ответственность, предусмотренную законодательством РФ (ст. 24 ФЗ № 152-ФЗ).
РАЗДЕЛ 10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Изменения. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по постоянному адресу в сети Интернет.
10.2. Уведомление об изменениях. При существенных изменениях, затрагивающих состав данных или цели обработки, Пользователи уведомляются через интерфейс Бота, и согласие запрашивается заново.
10.3. Актуальная редакция Политики публикуется в свободном доступе и доступна по ссылке на экране согласия и в разделе «О сервисе» внутри Бота.
10.4. Применимое право. К настоящей Политике применяется законодательство Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРА
Девяткова Василиса Даниловна, налогоплательщик налога на профессиональный доход
ИНН: 770407548690
E-mail для запросов и отзыва согласия: info@voskhodyashaya.ru
Сервис: чат-бот «Восходящая» в мессенджере MAX — https://max.ru/se13838477_bot