ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») действует в отношении всех персональных данных, которые гражданин РФ Поликарпов Арсений Владимирович, ИНН 575106614110, плательщик налога на профессиональный доход (далее – «Оператор», «Исполнитель») может получить о пользователях при использовании ими:
– сайта Оператора по адресу: https://turbinich.ru и иных связанных сайтов/страниц Оператора (далее – «Сайт»);
– программных сервисов (ботов), реализующих функционал Платформы, в том числе в мессенджерах Telegram, ВКонтакте и иных аналогичных сервисах (далее вместе – «Бот», «Платформа»).

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.

1.3. Цель Политики – информировать субъектов персональных данных о том, какие персональные данные могут обрабатываться Оператором, в каких целях и на каких основаниях, а также о мерах, принимаемых Оператором для защиты персональных данных.

1.4. Политика применяется ко всей информации, которую Оператор может получить о субъекте в связи с использованием Сайта и/или Платформы, заключением и исполнением договоров (оферт) на оказание услуг, а также при обращении субъекта к Оператору по любым каналам связи.

1.5. Используя Сайт и/или Бота, а также передавая Оператору свои персональные данные (в том числе путём заполнения форм на Сайте, отправки сообщений в Боте, обращения по электронной почте или через мессенджеры), субъект персональных данных подтверждает, что:
– ознакомился с настоящей Политикой;
– понимает её содержание;
– даёт согласие на обработку своих персональных данных в объёме и на условиях, установленных Политикой и действующим законодательством РФ.

2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператором персональных данных является:

Ф.И.О.: Поликарпов Арсений Владимирович
ИНН: 575106614110
E‑mail: support@turbinich.ru
Telegram: @turbinich_support

2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели и состав обрабатываемых персональных данных, а также действия (операции), совершаемые с персональными данными.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. В зависимости от того, какие сервисы и функционал использует субъект, Оператор может обрабатывать следующие категории персональных данных:

3.1.1. Данные, предоставляемые субъектом самостоятельно:
– имя, фамилия (при указании в профиле, обращении в поддержку, при регистрации на Сайте);
– адрес электронной почты (e‑mail);
– идентификаторы пользователя в соответствующих сервисах (логин, ник, Telegram username, ID в мессенджере ВКонтакет или другом сервисе);
– иные контактные данные, которые субъект укажет добровольно (например, номер телефона при обращении в поддержку).

3.1.2. Данные, автоматически передающиеся в процессе использования Сайта и/или Платформы:
– техническая информация об устройстве и программном обеспечении (тип и версия браузера, операционная система, часовой пояс, язык интерфейса и др.);
– данные о посещениях страниц Сайта (URL, дата и время, IP‑адрес, referrer и т.п.);
– cookie‑файлы и аналогичные технологии (если используются на Сайте);
– иные технические данные, необходимые для функционирования Сайта и/или Бота.

3.1.3. Данные о взаимодействии с Платформой и оказываемыми услугами:
– факты и параметры совершённых оплат (без реквизитов платёжных карт и иных платёжных средств; такие реквизиты обрабатываются платёжными системами на их стороне);
– информация о купленных услугах (тариф, срок, объём доступа);
– данные о запросах и сообщениях в Боте, если они содержат персональные данные и/или контактные сведения.

3.2. На текущий момент при использовании Бота в мессенджерах Telegram/ВКонаткет Оператором в обязательном порядке обрабатываются, как правило, только идентификаторы пользователя (Telegram/ВКонтакте ID, username) и при необходимости e‑mail / иные контактные данные при регистрации на сайте или в других каналах. Однако при расширении функционала Платформы перечень обрабатываемых персональных данных может быть дополнен в рамках настоящей Политики.

3.3. Оператор не запрашивает и не требует от субъекта предоставления специальных категорий персональных данных (о состоянии здоровья, расовой принадлежности, политических взглядах и т.п.), а также биометрических персональных данных. Если субъект по своей инициативе передаёт такие данные (например, в текстах сообщений), он делает это на свой риск.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

4.1.1. Заключение и исполнение договоров (публичных оферт) на оказание информационных услуг, предоставление доступа к Платформе (Боту), в том числе:
– идентификация субъекта как Пользователя;
– предоставление доступа к Платформе и её функционалу;
– обеспечение работы учётной записи субъекта (при наличии регистрации на Сайте).

4.1.2. Ведение взаиморасчётов, приём платежей, оформление кассовых чеков, соблюдение требований налогового и иного законодательства РФ.

4.1.3. Обработка обращений, запросов и претензий субъектов, связь с субъектами по вопросам оказания услуг, функционирования Платформы и Сайта.

4.1.4. Улучшение качества работы Сайта и Платформы, их удобства и функциональности, анализ использования сервисов, устранение технических неисправностей.

4.1.5. Направление субъекту информационных сообщений, связанных с исполнением Договора и работой Платформы (например, уведомления об окончании срока доступа, изменении условий сервиса и т.п.).

4.1.6. Выполнение обязанностей Оператора, предусмотренных законодательством РФ (ведение учёта, отчётности, хранение документов, ответы на запросы государственных органов, если это предусмотрено законом).

4.2. Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (профилирование) без участия человека.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные на основании:

5.1.1. Согласия субъекта персональных данных на обработку его персональных данных, выраженного в любой форме, позволяющей подтвердить факт его получения, в том числе:
– проставление отметки (галочки) в форме на Сайте;
– фактическое использование Сайта и/или Бота при наличии ссылки на Политику;
– направление Оператору персональных данных по электронной почте, через мессенджеры, в Боте и т.п.

5.1.2. Необходимости заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных (договор‑оферта на оказание услуг).

5.1.3. Необходимости исполнения обязанностей Оператора, установленных законодательством РФ (например, налоговым законодательством).

5.1.4. Иных оснований, прямо предусмотренных законодательством РФ о персональных данных.

6. УСЛОВИЯ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка), с соблюдением требований законодательства РФ.

6.2. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ) в случаях, предусмотренных Политикой и законодательством РФ.

6.3. Обработка персональных данных осуществляется в соответствии с принципами:
– законности и справедливости;
– ограничения обработки достижением конкретных, заранее определённых и законных целей;
– недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
– соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
– точности персональных данных, их достаточности и актуальности по отношению к целям обработки.

6.4. Персональные данные хранятся на территории Российской Федерации (если иное прямо не вытекает из использования зарубежных сервисов, указанных в разделе 8, и осуществляется с соблюдением требований о трансграничной передаче персональных данных).

7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Персональные данные обрабатываются Оператором в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 Политики, или до момента отзыва субъектом согласия на обработку персональных данных, если обработка осуществляется на основании согласия.

7.2. Срок хранения персональных данных может определяться:
– сроком действия заключённого договора и сроком исковой давности по обязательствам из такого договора;
– сроками, установленными законодательством РФ для хранения соответствующих документов (в том числе налоговых и бухгалтерских документов);
– сроком функционирования учётной записи Пользователя (если применимо).

7.3. По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

7.4. Уничтожение персональных данных осуществляется Оператором способом, исключающим возможность их последующего восстановления и использования, если иное хранение не требуется в силу законодательства Российской Федерации. В случае невозможности немедленного уничтожения персональных данных Оператор обеспечивает их блокирование и прекращение обработки на срок, необходимый для такого уничтожения.

8. ПЕРЕДАЧА И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

8.1.1. Платёжным системам и платёжным агентам – в объёме, необходимом для приёма платежей, возврата денежных средств, оформления чеков и исполнения иных функций таких организаций.

8.1.2. Лицам, оказывающим Оператору услуги по хостингу, поддержке и развитию Сайта и Платформы, а также по обработке обращений и заявок субъектов.

8.1.3. Государственным органам и органам местного самоуправления – в случаях и порядке, предусмотренных законодательством РФ (например, по их мотивированному запросу).

8.1.4. Иным третьим лицам – при наличии согласия субъекта персональных данных или при наличии иных правовых оснований, предусмотренных законодательством РФ.

8.2. Оператор может использовать сторонние программные платформы, мессенджеры и сервисы, в том числе Telegram и иные аналогичные решения, при взаимодействии с Пользователями. В зависимости от технической архитектуры соответствующего сервиса отдельные операции по обработке данных могут осуществляться с использованием инфраструктуры, расположенной за пределами Российской Федерации. В применимых случаях Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.

8.3. Используя Платформу/Бота в соответствующих сервисах (например, Telegram), субъект персональных данных осознаёт и принимает условия обработки данных в рамках указанных сервисов согласно их собственным пользовательским соглашениям и политикам конфиденциальности, на которые Оператор повлиять не может и за исполнение которых не отвечает.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними, в том числе:

– использование антивирусного и иного защитного программного обеспечения;
– ограничение и учёт доступа к персональным данным;
– применение паролей доступа к учетным записям и сервисам;
– выбор надёжных партнёров и сервисов для размещения и обработки данных.

9.2. Уровень применяемых мер определяется с учётом актуальных угроз безопасности и возможности Оператора.

10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных имеет права, предусмотренные законодательством РФ, в том числе:

10.1.1. Право на получение информации, касающейся обработки его персональных данных, включая:
– подтверждение факта обработки персональных данных Оператором;
– правовые основания и цели обработки;
– сведения об осуществляемых Оператором операциях с персональными данными;
– иные сведения, предусмотренные ст. 14 Федерального закона № 152‑ФЗ.

10.1.2. Право требовать от Оператора уточнения (обновления, изменения) его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

10.1.3. Право отозвать своё согласие на обработку персональных данных путём направления Оператору соответствующего уведомления по контактам, указанным в разделе 2 Политики. При этом отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

10.1.4. Право обжаловать действия или бездействие Оператора, нарушающие требования законодательства РФ о персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.2. Для реализации своих прав субъект может обратиться к Оператору в письменной форме или по электронной почте с указанием Ф.И.О. и контактных данных, а также описанием сути обращения/требования.

11. ПОРЯДОК ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект персональных данных может направить Оператору запрос, требование или иное обращение:

– по электронной почте: support@turbinich.ru;
– через Telegram: @turbinich_support;
– по почтовому адресу, указанному в разделе 2 Политики (при наличии).

11.2. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренные законодательством РФ. В разумный срок Оператор даёт ответ либо сообщает о необходимости продления срока рассмотрения (если это допускается законом).

12. ИЗМЕНЕНИЕ ПОЛИТИКИ

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику в одностороннем порядке, в том числе в связи с изменением законодательства РФ, практики его применения, а также развитием функционала Сайта и Платформы.

12.2. Актуальная редакция Политики всегда доступна на Сайте Оператора по адресу: https://blog.turbinich.ru/privacy_policy
(либо по иному адресу, указанному Оператором).

12.3. Продолжение использования Сайта и/или Платформы после внесения изменений в Политику означает согласие субъекта с такими изменениями.

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется право Российской Федерации.

13.2. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются действующим законодательством РФ, в том числе Федеральным законом № 152‑ФЗ «О персональных данных».

13.3. В случае противоречия между положениями Политики и нормами действующего законодательства РФ применяются нормы законодательства РФ.