Политика обработки персональных данных в боте «Talking Privacy»
1. О чём этот документ
1.1.Документ объясняет, какие персональные данные собирает Telegram-бот @talkingprivacybot (далее — «Бот»), зачем, на каком основании, кому передаются, где и сколько хранятся и что вы можете с ними сделать. Он короткий, потому что данных мало.
1.2.Это политика оператора в отношении обработки персональных данных в значении ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»). Во всём, что здесь не описано, я руководствуюсь Законом.
1.3.Документ дополняет Пользовательское соглашение (далее — «Соглашение») и использует его термины. Если тексты разойдутся, верным считается Соглашение.
1.4.Действующая редакция размещена по адресу https://talkingprivacy.net/bot/privacy/.
2. Кто обрабатывает ваши данные
2.1.Оператор — Зюбанов Кирилл Алексеевич, плательщик налога на профессиональный доход. Я определяю цели и состав обрабатываемых данных и отвечаю за правомерность обработки, в том числе за действия тех, кому я поручаю обработку (п. 5.2).
2.2.Связаться со мной: 79152274302@yandex.ru, @KAZyub.
3. Какие данные обрабатываются
3.1.Всё, что я знаю или могу знать о вас официально, — в таблице:
| Цель обработки | Данные | Срок обработки |
|---|---|---|
| Записать вас на мероприятие и вести список участников: проверить свободные места, показать вам ваши записи, дать их отменить, подготовить список ко входу на основании договора | Telegram ID; фамилия, имя, отчество; мероприятие, на которое вы записались; дата и время записи; статус заявки и время решения, если участие подтверждается вручную | до проведения мероприятия и 90 дней после — на случай вопросов участников и подведения итогов; ФИО — пока есть хотя бы одна действующая запись: отменили последнюю или не записались вовсе, и оно уничтожается |
| Передать необходимое тем, кто помогает провести мероприятие (п. 5.1) на основании договора | фамилия, имя, отчество — в объёме, который требуется площадке или соорганизатору | до окончания мероприятия; у получателей, которые действуют как самостоятельные операторы, срок определяют они |
| Подтвердить, что вы приняли условия, и обосновать правомерность обработки на основании закона | Telegram ID; номер редакции условий и время их принятия; вид, версия и время показанных вам сообщений Бота | пока я храню остальные ваши данные, и еще 1 год на случай запросов или обращений |
| Принять оплату за участие в мероприятии на основании договора и далее – на основании закона | Информация о платеже | в течение 1 года после мероприятия на случай запросов или обращений |
| Подтвердить уничтожение ваших данных на основании закона | Telegram ID; перечень категорий уничтоженных данных; причина, способ и дата уничтожения — ФИО в журнале уничтожений не хранятся | 3 года с даты уничтожения |
| Закрыть доступ к Боту при нарушении правил (п. 4.2 Соглашения) на основании договора | Telegram ID, дата ограничения и его причина | пока действует ограничение |
3.2.Обработка прекращается досрочно при достижении цели, при вашем требовании (п. 7) или при выявлении в каком-либо смысле неправомерной обработки.
3.3.Уничтожение выполняется штатными средствами программного обеспечения: данные удаляются из базы Бота на арендованном виртуальном сервере, база настроена так, что удалённые записи затираются, а не остаются в файле. Отдельно уничтожается выгруженный список участников, если я его делал. Резервных копий базы я не веду, поэтому после удаления восстановить содержание данных невозможно. Физическое уничтожение носителей не производится: носители принадлежат провайдеру облачной инфраструктуры (п. 5.1) и мне не передаются.
3.4.Факт уничтожения я обязан подтверждать — этого требуют Требования, утверждённые приказом Роскомнадзора от 28.10.2022 № 179. Поэтому после удаления в журнале уничтожений остаётся запись: номер вашего аккаунта Telegram, перечень категорий уничтоженных данных, причина, способ и дата. Имени в ней нет, содержимого удалённых данных — тоже. Журнал хранится 3 года, затем уничтожается сам.
3.5.Бот не сохраняет ваш номер телефона, username, имя аккаунта в Telegram, фотографию профиля и тексты сообщений, кроме введённых ФИО.
3.6.До того как вы сами передадите данные Боту, вашу переписку обрабатывает Telegram — как самостоятельный оператор, на своих условиях. Просмотр анонса и переход в Бота по ссылке никаких данных мне доступными не делают.
3.7.Бот не использует cookie и метрические программы, не определяет местоположение, не составляет ваш профиль и не принимает автоматизированных решений, порождающих для вас юридические последствия.
3.8.Бот не обрабатывает специальные категории персональных данных и биометрические персональные данные. Не записывайтесь от имени лиц младше 18 лет: ни Бот, ни я на это не рассчитаны.
4. На каком основании
4.1.Основное правовое основание — п. 5 ч. 1 ст. 6 Закона: обработка необходима для исполнения Соглашения, стороной которого вы являетесь. Но, конечно, и для исполнения требований закона обработка тоже осуществляется (п. 2 ч. 1 ст. 6 Закона), подробнее — в таблице выше.
4.2.Отдельное согласие по ст. 9 Закона я не запрашиваю: обработка нужна ровно для того, чего от меня требует закона, либо для того, о чём вы меня попросили, и без неё запись невозможна. Экран при первом входе — это принятие условий, а не согласие на обработку. Поэтому и отзывать нечего: чтобы прекратить обработку, достаточно удалить данные (п. 7).
4.3.Отметка о принятии условий и журнал уничтожений (п. 3.4) хранятся на основании п. 2 ч. 1 ст. 6 Закона — обязанность оператора подтвердить правомерность осуществляемой и / или осуществлявшейся обработки.
5. Кому передаются и от кого получаются данные
5.1.Данные получают только те, без кого мероприятие не состоится, и только в необходимом объёме — как правило, это ФИО из списка участников.
| Категория получателей | Зачем | В каком качестве |
|---|---|---|
| Провайдер облачной инфраструктуры — ООО «Яндекс.Облако» | на его сервере работает Бот и лежит база | обрабатывает по моему поручению |
| Лица, помогающие мне провести мероприятие: площадки, принимающие мероприятие, и соорганизаторы | пропуск на площадку, список участников на входе | как самостоятельные операторы |
| Владельцы сторонних сервисов регистрации и приёма оплаты, если Бот даёт ссылку на такой сервис | регистрация и оплата участия вне Бота | самостоятельные операторы: данные вы вводите у них и на их условиях, я на них не влияю |
| Сервис Telegram | доставка сообщений между вами, Ботом и мной | самостоятельный оператор, на своих условиях |
| Государственные органы и должностные лица | законные запросы, исполнение судебных актов | как того требует закон |
5.2.Передача по поручению оформляется договором, который обязывает получателя соблюдать требования Закона и конфиденциальность.
5.3.Если Бот ведёт вас на сторонний сервис регистрации или оплаты и вы предоставляете там какие-либо данные, помните, что там действуют документы владельца сервиса.
6. Чего я не делаю с вашими данными
- не передаю данные никому, кроме перечисленных в п. 5.1, и не передаю больше, чем нужно;
- не использую данные для рекламы, рассылок и приглашений на другие мероприятия, информация о мероприятиях в Боте направляется во исполнение Соглашения;
- не публикую списки участников и не показываю их другим участникам;
- не объединяю эти данные с данными из других источников;
- не продаю данные и не передаю их для маркетинга третьим лицам.
7. Ваши права и как ими воспользоваться
| Что вы хотите | Как это сделать |
|---|---|
| Узнать, какие данные у меня есть | /my — ваши записи, /name — сохранённое ФИО, /whoami — ваш Telegram ID; либо письмо на почту из п. 2.2 |
| Исправить ФИО | команда /name — покажет текущее и запишет новое |
| Отменить конкретную запись | /my → «Отменить» |
| Удалить все свои данные и прекратить обработку | команда /delete — удаление происходит сразу и без моего участия. Остаются отметка о принятии условий (год) и запись в журнале уничтожений (3 года), в обеих нет вашего имени |
| Пожаловаться | мне по контактам из п. 2.2, в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных или в суд |
7.1.На письменное обращение по общему правилу отвечу в срок, установленный Законом: 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней.
7.2.Чтобы я мог определить вас в качестве конкретного пользователя Бота, укажите в письме ваш Telegram ID (команда /whoami в Боте) и ФИО, которые вы вводили.
8. Где хранятся данные
8.1.База данных Бота размещена на сервере в России — в соответствии с ч. 5 ст. 18 Закона. Сервер арендован у провайдера облачной инфраструктуры, который обрабатывает данные по моему поручению (п. 5.1).
8.2.Трансграничной передачи данных я как оператор персональных данных не осуществляю.
9. Безопасность
9.1.Главная мера — минимизация: Бот спрашивает только ФИО и не собирает ничего сверх перечисленного в п. 3.1.
9.2.Доступ к серверу ограничен политиками информационной безопасности. Файл базы данных напрямую доступен только мне как администратору сервера. Соединение Бота с Telegram идёт по зашифрованному каналу.
10. Изменения Политики
10.1.Новая редакция публикуется по адресу из п. 1.4 и действует с момента публикации.
10.2.Если изменения существенные, Бот при следующем входе покажет обновлённые условия и попросит принять их заново.