1. Общие положения
1.1. Настоящая Политика определяет, как обрабатываются персональные данные пользователей сайта https://alexeiboev.ru/ и Telegram-бота @boev_secretary_bot.
1.2. Оператор персональных данных: Индивидуальный предприниматель Боев Алексей Александрович, ИНН 325000307049.
1.3. Пользователь — физическое лицо, которое посещает сайт, переходит в Telegram-бот, пишет оператору, заполняет анкету, договаривается о консультации или иным образом передает оператору свои данные.
1.4. Использование сайта не требует передачи персональных данных через формы. Согласие на обработку персональных данных для работы с ботом дается в Telegram-боте отдельным действием: нажатием кнопки согласия, отправкой команды или сообщения после показа текста согласия и ссылки на эту Политику.
1.5. Если пользователь не согласен с условиями обработки данных, ему следует не передавать данные в Telegram-боте и прекратить переписку с оператором.
2. Какие данные обрабатываются
2.1. При посещении сайта оператор может получать технические данные, которые автоматически передаются браузером и сервером: IP-адрес, дату и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, источник перехода, данные о технических ошибках. На дату редакции Политики сайт не содержит форм обратной связи и не использует собственные cookie для идентификации пользователя.
2.2. В Telegram-боте оператор может обрабатывать Telegram ID, имя, фамилию, username, язык интерфейса, текст сообщений, ответы на анкету, контактные данные, сведения о компании, должности, сайте компании, задачах бизнеса, желаемом формате консультации и другую информацию, которую пользователь сам сообщает в переписке.
2.3. При подготовке и оказании консультации оператор может обрабатывать фамилию, имя, отчество, телефон, адрес электронной почты, реквизиты для договора и оплаты, сведения о компании, деловой переписке, документах и иные данные, необходимые для коммуникации, исполнения договоренностей, бухгалтерского и налогового учета.
2.4. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если пользователь сам направит такие сведения без запроса оператора, оператор вправе удалить их или не использовать, если они не нужны для целей обработки.
3. Цели и правовые основания обработки
3.1. Персональные данные обрабатываются для следующих целей:
- ответ на обращение пользователя и ведение переписки;
- согласование даты, формата, условий и стоимости консультации;
- оказание консультационных услуг, подготовка материалов и последующая коммуникация;
- заключение и исполнение договоров, выставление счетов, прием оплаты, бухгалтерский и налоговый учет;
- обеспечение корректной и безопасной работы сайта и Telegram-бота;
- исполнение требований закона и ответы на законные запросы уполномоченных органов.
3.2. Правовыми основаниями обработки являются согласие пользователя, действия по запросу пользователя до заключения договора, договор с пользователем или представляемой им организацией, законные интересы оператора, а также обязанности оператора, установленные законодательством Российской Федерации.
3.3. Рекламные сообщения и массовые рассылки направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законом.
4. Порядок и условия обработки
4.1. Оператор совершает с персональными данными действия, необходимые для указанных целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка может выполняться как с использованием средств автоматизации, так и без них. Оператор обрабатывает данные в том объеме, который нужен для целей, указанных в разделе 3 Политики.
4.3. Пользователь подтверждает, что передает достоверные данные. Если в анкете, сообщении или документах есть сведения о третьих лицах, пользователь подтверждает, что вправе передать их оператору.
4.4. Основная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законом.
5. Третьи лица и Telegram
5.1. Оператор не продает персональные данные, не публикует их в открытом доступе и не распространяет их без отдельного согласия пользователя, за исключением случаев, предусмотренных законом.
5.2. Для целей обработки оператор может передавать данные подрядчикам и сервисам, которые помогают работать с сайтом, ботом, перепиской, оплатами, бухгалтерией, документами, хостингом, безопасностью и технической поддержкой. Данные передаются только в объеме, необходимом для соответствующей задачи.
5.3. При использовании Telegram пользователь взаимодействует не только с оператором, но и с сервисом Telegram. Сообщения и технические данные, направленные в Telegram-бот, могут обрабатываться Telegram по его правилам. Оператор не управляет инфраструктурой Telegram.
5.4. Оператор вправе передать персональные данные государственным органам, судам, банкам и иным лицам, если такая передача необходима по закону, для исполнения договора, защиты прав оператора или пользователя.
6. Сроки хранения и уничтожение данных
6.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор с пользователем или требования закона.
6.2. Технические журналы сайта хранятся до 12 месяцев, если более долгий срок не нужен для безопасности, расследования инцидента или исполнения требований закона.
6.3. Переписка в Telegram-боте, анкеты и материалы предварительного разбора хранятся до достижения целей обработки или отзыва согласия, но не дольше 3 лет с момента последнего обращения, если закон, договор или необходимость защиты прав оператора не требуют большего срока.
6.4. Данные, связанные с договорами, платежами, бухгалтерским и налоговым учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.
6.5. После достижения целей обработки, отзыва согласия или истечения сроков хранения данные удаляются, уничтожаются или обезличиваются, если у оператора нет иного законного основания продолжить обработку.
7. Права пользователя
7.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Для обращения к оператору пользователь может написать в Telegram-бот @boev_secretary_bot или использовать иной канал связи, который был согласован с оператором в переписке или договоре.
7.3. Чтобы оператор мог идентифицировать пользователя и ответить на запрос, обращение должно содержать сведения, позволяющие подтвердить связь пользователя с обрабатываемыми данными: например, Telegram ID или username, контактные данные, описание обращения, а в случаях, предусмотренных законом, — сведения документа, удостоверяющего личность, и подпись пользователя или его представителя.
7.4. Оператор рассматривает обращения в сроки, установленные законом. Если для ответа требуется дополнительная проверка, оператор вправе запросить уточняющие сведения.
8. Безопасность персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам относятся ограничение доступа к данным, использование паролей и средств защиты учетных записей, контроль актуальности данных, удаление лишних сведений, а также проверка сервисов, через которые ведется обработка.
8.3. Передача данных через интернет и мессенджеры не может быть абсолютно безопасной. Оператор рекомендует не направлять в бот сведения, которые не нужны для разбора запроса и консультации.
9. Изменения политики
9.1. Оператор может обновлять настоящую Политику без отдельного уведомления пользователя при изменении сайта, Telegram-бота, состава обрабатываемых данных, процессов или требований законодательства.
9.2. Новая редакция Политики вступает в силу с момента публикации на странице https://alexeiboev.ru/policy/, если в ней не указано иное.