Политика конфиденциальности

1. Общие положения

1.1 Настоящая Политика конфиденциальности персональной информации (далее — Политика) действует в отношении всей информации, которую Администрация Nemiling и/или его аффилированные лица могут получить о пользователе во время его работы с сервисом по адресу https://t.me/nemilin_bot (далее — "сервис", "по", "приложение", "платформа").

1.2 Использование сервиса означает полное и безоговорочное согласие пользователя с настоящей Политикой и Политикой кроссплатформенного мессенджера Telegram, на базе которого работает сервис, и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования сервиса. 

1.3 Оператором персональных данных является ИП Кравченко Дарья Алексеевна, ИНН 422923014994 (далее — «Оператор»).

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Администратор — пользователь Платформы, создающий и управляющий проектами по продаже платных подписок на приватные сообщества в мессенджере Telegram.

Подписчик — пользователь мессенджера Telegram, оплативший доступ к приватному сообществу Администратора через сервис.

3. Перечень обрабатываемых персональных данных

3.1. Данные Администраторов

Категория данных - конкретные данные - цель сбора

— Идентификационные - идентификатор пользователя Telegram (user_id), имя пользователя - идентификация на Платформе, привязка проектов

— Платёжные - реквизиты подключённой платёжной системы (идентификатор магазина, ключи API) - обеспечение приёма платежей от Подписчиков

3.2. Данные Подписчиков

Категория данных - конкретные данные - цель сбора

— Идентификационные - идентификатор пользователя Telegram (user_id), имя пользователя - управление доступом к приватным каналам

— Платёжные - адрес электронной почты (при оплате), токен рекуррентного платежа - фискализация по 54-ФЗ, проведение рекуррентных платежей, уведомления

— Транзакционные - суммы и даты платежей, статус подписки, история операций - учёт платежей, предоставление доступа, статистика для Автора

3.3. Достоверность данных

Администрация не осуществляет проверку достоверности предоставляемых данных в соответствии с настоящей Политикой, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии и получению всех необходимых согласий на ее использование.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Предоставление доступа к функционалу Сервиса;
• Идентификация пользователей и управление учётными записями;
• Исполнение договорных обязательств (Договор оферты);
• Автоматизированное управление доступом Подписчиков к приватным сообществам;
• Проведение платежей и рекуррентных списаний;
• Фискализация в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники»;
• Направление уведомлений о статусе подписки, предстоящих и совершённых платежах;
• Техническая поддержка пользователей;
• Улучшение качества Сервиса на основе обезличенной статистики;
• Выполнение требований законодательства Российской Федерации.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

5.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

5.3. Оператор не осуществляет трансграничную передачу персональных данных.

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основе автоматизированной обработки.

6. ПЕРЕДАЧА ДАННЫХ

6.1. Оператор может передавать персональные данные следующим категориям третьих лиц:

Категория данных - конкретные данные - цель сбора

— Платёжные системы (ЮKassa, Robokassa, Prodamus, CloudPayments, ЮMoney) - еmail, сумма платежа - проведение платежей, фискализация

— Администраторы сообществ - еmail, номер телефона подписчиков - управление подписками, коммуникация с подписчиками

— Хостинг-провайдер - технические данные (IP, логи) - обеспечение работы серверов

— Государственные органы - по запросу в рамках закона - исполнение требований законодательства.

6.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.

6.3. При привлечении третьих лиц к обработке персональных данных Оператор обеспечивает соблюдение ими требований законодательства о защите персональных данных.

7. Защита персональных данных

7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Меры защиты включают:

• Хранение паролей в хэшированном виде (bcrypt);
• Шифрование данных при передаче по сети (протокол HTTPS/TLS);
• Разграничение прав доступа к персональным данным;
• Регулярное резервное копирование данных;
• Мониторинг и журналирование доступа к данным;
• Использование межсетевых экранов (firewall);
• Хранение API-ключей и секретов платёжных систем в зашифрованном виде;
• Токены рекуррентных платежей хранятся на стороне платёжных систем, на Платформе хранятся только идентификаторы токенов.

8. ИЗМЕНЕНИЯ В ПОЛИТИКЕ

8.1. Настоящая Политика может быть изменена или прекращена Администрацией в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее размещения в сервисе, если иное не предусмотрено новой редакцией Политики.

8.2. Действующая редакция Политики находится в самом приложении по адресу https://t.me/Nemilin_bot. 

8.3. Запросы и обратная связь по этой Политики осуществляться через отправку запросов на электронную почту: mail@nemilin.pro или через мессенджер Telegram: @suport_groupss с темой письма: “Данные”.

9. Реквизиты оператора

Наименование: ИП Кравченко Дарья Алексеевна ОГРНИП: 316420500109557 ИНН: 422923014994 Адрес: РФ, 650061, г.Кемерово, пр. Шахтёров 72а, кв. 167