Политика обработки персональных данных
# Политика обработки персональных данных Черновик. **Перед публикацией показать юристу и привести в соответствие с фактическими процессами** — политика, скопированная с чужого сайта и не описывающая реальную обработку, сама по себе является нарушением. Редакция от [дата]. Версия 1. --- ## 1. Общие положения Настоящая Политика определяет порядок обработки персональных данных Оператором — Индивидуальным предпринимателем [ФИО], ОГРНИП [номер], ИНН [номер] (далее — Оператор), при использовании сайта [домен] и Telegram-бота [@username] (далее — Сервис). Уведомление об обработке персональных данных подано в Роскомнадзор, регистрационный номер [номер]. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». ## 2. Какие данные обрабатываются Оператор придерживается принципа минимизации: обрабатываются только те данные, без которых Сервис не может работать. **В Telegram-боте:** - числовой идентификатор пользователя Telegram (user ID); - факт, дата и версия предоставленного согласия; - признак подписки на уведомления об изменениях. Ответы на вопросы подбора **не сохраняются**: они существуют только в памяти приложения в течение самого подбора и утрачиваются при его завершении или перезапуске приложения. В базе данных они не записываются. **При переходе по партнёрской ссылке** сохраняется запись о переходе: обезличенный технический идентификатор перехода, идентификатор сервиса, источник перехода (сайт или бот), дата и время. Идентификатор перехода формируется случайным образом, не выводится из идентификатора пользователя и не позволяет связать переход с конкретным лицом — в том числе Оператору. **На сайте:** - IP-адрес, тип браузера и устройства, источник перехода — в объёме, собираемом сервисом веб-аналитики Яндекс.Метрика; - файлы cookie в соответствии с разделом 7. **Оператор не обрабатывает:** фамилию, имя, отчество, номер телефона, адрес электронной почты, паспортные и иные документные данные, платёжные реквизиты, биометрические данные, содержание переписки. Оператор не запрашивает такие данные и просит их не сообщать. ## 3. Цели обработки - предоставление функциональности подбора и расчёта; - направление уведомлений об изменениях условий сервисов — при наличии отдельно выраженного согласия; - сбор обезличенной статистики использования; - исполнение обязанностей, предусмотренных законодательством РФ. ## 4. Правовые основания - согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152), предоставляемое явным действием при первом запуске бота; - исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 ФЗ-152). ## 5. Порядок и сроки обработки Обработка осуществляется с использованием средств автоматизации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152). Данные хранятся до отзыва согласия либо до достижения целей обработки. Пользователь может удалить свои данные в любой момент командой `/delete` в боте — данные удаляются без дополнительного подтверждения. ## 6. Передача данных третьим лицам Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ. При переходе пользователя по партнёрской ссылке партнёру передаётся **обезличенный технический идентификатор перехода**, не позволяющий определить личность пользователя и не связанный с его идентификатором в Telegram. Персональные данные при этом не передаются. Трансграничная передача персональных данных не осуществляется. > Комментарий разработчику: если схема изменится и партнёру начнёт > передаваться любой идентификатор пользователя, потребуется отдельное > уведомление Роскомнадзора о трансграничной передаче до начала такой > передачи (ст. 12 ФЗ-152), а этот раздел — переписать. ## 7. Файлы cookie Сайт использует технические cookie, необходимые для его работы, и аналитические cookie сервиса Яндекс.Метрика. Согласие на использование аналитических cookie запрашивается баннером при первом посещении. Кнопки «Принять» и «Отклонить» равнозначны по оформлению и доступности. Отказ не ограничивает доступ к функциональности Сервиса. До получения согласия сервис веб-аналитики не подключается и запросы к нему не отправляются. Решение пользователя сохраняется в одном техническом cookie, содержащем только само решение. Сервисы веб-аналитики, размещающие данные за пределами Российской Федерации, не используются. ## 8. Права пользователя Пользователь вправе: - получать сведения об обработке своих персональных данных; - требовать уточнения, блокирования или уничтожения данных; - отозвать согласие на обработку; - обжаловать действия Оператора в Роскомнадзоре или в судебном порядке. Обращения направляются на [email]. Срок ответа — 10 рабочих дней. ## 9. Меры защиты Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и распространения. Назначено лицо, ответственное за организацию обработки персональных данных. Утверждён перечень внутренних документов, регламентирующих обработку. При обнаружении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления. ## 10. Изменения Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу [домен]/legal/privacy. При существенных изменениях согласие запрашивается повторно. Технически это обеспечено версией согласия: согласие фиксируется с указанием редакции, на которую оно дано, и при выпуске новой редакции ранее данное согласие перестаёт действовать — бот запрашивает его заново до любых других действий. --- **Оператор:** ИП [ФИО] **ОГРНИП:** [номер] · **ИНН:** [номер] **Электронная почта:** [email]