Политика конфиденциальности

Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Пользователю).

Оператор — ИП Мускатин С.А., самостоятельно или совместно с другими лицами организующий обработку ПДн.

Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Платформа — сайт EnotPro.app, Telegram-бот, Административная панель, API.

White-label режим — использование Платформы Заказчиком для предоставления услуг конечным клиентам под своим брендом. В этом случае Заказчик выступает оператором ПДн конечных клиентов, а Оператор — техническим подрядчиком.

2.1. Данные, предоставляемые Пользователем при регистрации и использовании

2.2. Данные, которые мы НЕ собираем

• Специальные категории ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) — за исключением случаев, когда Пользователь явно передал такие данные через бота (в этом случае ответственность за их обработку несёт Заказчик — оператор бота).
• Биометрические данные (отпечатки пальцев, изображение лица для идентификации).
• Данные несовершеннолетних без согласия родителей.

3.1. Обработка ПДн осуществляется строго для следующих целей:

• предоставление доступа к Платформе и её функциональности;
• идентификация Пользователя при входе в Личный кабинет;
• приём и обработка платежей;
• техническая поддержка и решение проблем;
• улучшение качества работы Платформы (аналитика, тестирование);
• выполнение требований законодательства РФ (в том числе по запросам суда, правоохранительных органов, Роскомнадзора);
• информирование Пользователя об изменениях в тарифах, обновлениях, новых функциях (с возможностью отказаться от рассылок).

3.2. Маркетинг: Мы не продаём персональные данные третьим лицам. Маркетинговые рассылки осуществляются только с согласия Пользователя (отдельный чекбокс).

4.1. Обработка ПДн осуществляется на следующих основаниях:

• согласие Пользователя, выраженное путём проставления чекбокса при регистрации (отдельный документ — Согласие на обработку персональных данных);
• исполнение договора (Пользовательского соглашения), стороной которого является Пользователь;
• выполнение обязанностей, возложенных на Оператора законодательством РФ (в том числе хранение бухгалтерских документов, ответы на запросы госорганов);
• защита законных интересов Оператора или третьих лиц (например, предотвращение мошенничества).

5.1. Локализация: Все персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 152-ФЗ.

5.2. Срок хранения:

• Персональные данные обрабатываются в течение всего срока действия Пользовательского соглашения.
• После расторжения соглашения (или отзыва согласия) ПДн уничтожаются в течение 30 календарных дней, за исключением случаев, когда закон требует более длительного хранения (например, бухгалтерские документы — 5 лет, данные о платежах — 3 года).
• Данные конечных клиентов (в white-label режиме) хранятся не дольше, чем необходимо для работы конкретного бота, и автоматически удаляются через 30 дней после удаления бота.

5.3. Уничтожение данных: По истечении срока хранения или при отзыве согласия данные удаляются без возможности восстановления. Акты об уничтожении составляются при необходимости (по запросу Пользователя или контролирующих органов).

6.1. Третьи лица, получающие доступ к ПДн:

6.2. Категорически запрещается:

• продажа персональных данных третьим лицам в маркетинговых целях;
• передача данных третьим лицам без согласия Пользователя, за исключением случаев, явно указанных в п. 6.1.

7.1. Если Заказчик использует Платформу для создания ботов, предназначенных для третьих лиц (конечных клиентов), действуют следующие правила:

• Заказчик является оператором персональных данных своих конечных клиентов.
• Исполнитель (ИП Мускатин С.А.) является техническим подрядчиком, обрабатывающим ПДн конечных клиентов исключительно в объёме, необходимом для функционирования бота (хранение сообщений, логирование действий, передача ответов).
• Исполнитель не использует данные конечных клиентов в своих целях и не передаёт их третьим лицам без явного распоряжения Заказчика (кроме случаев, предусмотренных законом).

7.2. Заказчик обязан:

• получить все необходимые согласия от конечных клиентов на обработку их ПДн;
• разместить собственную Политику конфиденциальности для конечных клиентов;
• уведомить конечных клиентов о том, что их данные могут обрабатываться техническим подрядчиком (ИП Мускатин С.А.).

7.3. Исполнитель не несёт ответственности за нарушения Заказчиком законодательства о персональных данных применительно к конечным клиентам.

8.1. Оператор принимает следующие меры для защиты персональных данных:

• шифрование каналов связи (TLS 1.2+);
• двухфакторная аутентификация для сотрудников, имеющих доступ к базам данных;
• регулярное резервное копирование с шифрованием;

8.2. В случае утечки персональных данных Оператор обязуется в течение 24 часов уведомить Роскомнадзор и пострадавших пользователей (при наличии контактов) в порядке, предусмотренном 152-ФЗ.

9.1. Пользователь имеет право:

• получить информацию об обработке его персональных данных (в течение 10 рабочих дней после запроса);
• требовать уточнения, блокирования или уничтожения своих ПДн, если они неполны, устарели, недостоверны или обрабатываются незаконно;
• отозвать согласие на обработку ПДн (направьте письмо на support@enotpro.app с пометкой «Отзыв согласия»);
• обжаловать действия Оператора в Роскомнадзоре или в суде.

9.2. Для реализации своих прав Пользователь направляет запрос в свободной форме на support@enotpro.app с указанием своих идентификационных данных (email, Telegram ID). Оператор вправе запросить дополнительное подтверждение личности.

10.1. Оператор вправе изменять настоящую Политику с предварительным уведомлением Пользователей не менее чем за 7 календарных дней через публикацию новой версии на Сайте и/или по email.

10.2. Изменения, касающиеся сужения прав Пользователей или расширения целей обработки, требуют явного согласия Пользователя (повторный чекбокс).

10.3. Актуальная версия Политики всегда доступна по адресу https://enotpro.app/privacy.

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

Электронная почта: support@enotpro.app
Почтовый адрес (для официальных запросов): г. Москва (уточняется по запросу)

Уполномоченный орган по защите прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109074, Москва, Китайгородский проезд, д. 7, стр. 2
Сайт: https://rkn.gov.ru