Политика конфиденциальности

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «БОТИКА» (ОГРН 1247700665794, ИНН 9731142110, адрес: 121471, Россия, г. Москва, ул. Гжатская, д. 5, корп. 9, кв. 37, далее — «Оператор»).

1.2. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в связи с использованием сервиса «БОТИКА» (далее — «Сервис»), доступного через веб-сайт https://botica.pro (далее — «Сайт»), Telegram-бот https://t.me/Bot1ca_bot и Max-бот, в рамках Публичной оферты о предоставлении доступа к Сервису (далее — «Оферта»), а также в иной деятельности Оператора.

1.3. Политика применяется совместно с Офертой, Правилами использования Сервиса и Политикой использования cookie. Термины, не определённые в Политике, используются в значении, установленном Законом № 152-ФЗ.

1.4. Действующая редакция Политики размещена на Сайте по адресу: https://botica.pro/documents/politika-pdn.

1.5. Положения Политики обязательны для работников Оператора и лиц, находящихся с Оператором в договорных отношениях, в части обработки персональных данных.

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПД, а также определяющее цели и состав обрабатываемых ПД.

Обработка ПД — любое действие (операция) или совокупность действий с ПД, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение).

Обработка по поручению — обработка ПД лицом, которому Оператор или иной оператор поручил обработку на основании договора (поручения), при этом такое лицо не определяет цели обработки (ч. 3 ст. 6 Закона № 152-ФЗ).

Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному субъекту.

Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

Конфиденциальность ПД — обязанность лиц, получивших доступ к ПД, не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

3.1. В отношении персональных данных Пользователей Сервиса (их представителей), посетителей Сайта и мини-приложений, работников, контрагентов и иных лиц, цели и состав обработки которых определяет сам Оператор, ООО «БОТИКА» является оператором персональных данных.

3.2. В отношении персональных данных Подписчиков — участников Telegram-каналов, Max-каналов и чатов, подключённых Пользователем к Сервису, — оператором является Пользователь. ООО «БОТИКА» осуществляет обработку таких данных исключительно по поручению Пользователя (ч. 3 ст. 6 Закона № 152-ФЗ) в объёме и целях, необходимых для функционирования Сервиса, не определяет цели их обработки и обязуется соблюдать конфиденциальность и требования к безопасности персональных данных. Поручение на обработку считается данным Пользователем посредством акцепта Оферты.

3.3. Оператор не несёт ответственности за правомерность получения Пользователем персональных данных Подписчиков и за наличие у Пользователя правовых оснований для их обработки и передачи в Сервис.

4.1. Пользователи и их представители. Состав ПД: фамилия, имя, отчество; адрес электронной почты; номер телефона; ИНН; реквизиты (для юридических лиц и индивидуальных предпринимателей); платёжная информация; данные авторизации (включая идентификаторы аккаунтов Telegram/Max); данные об использовании Сервиса (история операций, баланс, сведения о тарифах и транзакциях, ключи доступа к API, сведения об интеграциях). Цели: заключение и исполнение Оферты, предоставление доступа к Сервису, проведение расчётов, техническая поддержка, ведение бухгалтерского и налогового учёта, исполнение требований законодательства. Правовые основания: п. 5 ч. 1 ст. 6 (исполнение договора), п. 2 ч. 1 ст. 6 (исполнение обязанностей, возложенных законом) Закона № 152-ФЗ, а также согласие субъекта.

4.2. Посетители Сайта и мини-приложений. Состав ПД: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные веб-аналитики. Цели: обеспечение работы Сайта и мини-приложений, аналитика и улучшение Сервиса. Правовое основание: согласие субъекта; условия обработки данных, собираемых посредством cookie, определяются Политикой использования cookie.

4.3. Подписчики. Персональные данные, содержащиеся в подключённых Пользователем каналах и чатах, обрабатываются Оператором по поручению Пользователя (п. 3.2 Политики).

4.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не предусмотрено законом и согласием субъекта.

5.1. Обработка ПД осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей, не избыточна по отношению к ним; обрабатываемые ПД являются точными и при необходимости актуализируются; хранение осуществляется не дольше, чем этого требуют цели обработки и закон. Обработка ПД, несовместимая с заявленными целями, не допускается.

6.1. Персональные данные Оператор получает непосредственно от субъекта, его представителя либо от лица, поручившего Оператору обработку, за исключением случаев, предусмотренных законодательством.

6.2. Обработка ПД осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством. Согласие может быть выражено в любой позволяющей подтвердить его форме, в том числе в форме конклюдентных действий. Согласие может быть отозвано субъектом; в случаях, предусмотренных законом, обработка может быть продолжена и после отзыва согласия.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПД, без согласия субъекта или иных предусмотренных законом оснований (ст. 16 Закона № 152-ФЗ).

6.4. Доступ к ПД предоставляется работникам Оператора, которым он необходим для исполнения должностных обязанностей. Передача ПД третьим лицам (подрядчикам, привлекаемым для обеспечения работы Сервиса) осуществляется исключительно в целях предоставления Сервиса на основании договора, предусматривающего соблюдение конфиденциальности и требований к безопасности ПД (поручение на обработку по ст. 6 Закона № 152-ФЗ).

6.5. Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством. Передача ПД в коммерческих целях без согласия субъекта не осуществляется.

6.6. Трансграничная передача персональных данных Оператором не осуществляется.

6.7. Обработка ПД осуществляется как с использованием средств автоматизации, так и без их использования. При обработке без средств автоматизации соблюдаются требования Постановления Правительства РФ от 15.09.2008 № 687.

7.1. Сроки обработки ПД определяются: сроком действия соответствующего договора (Оферты); сроком, оговорённым в поручении на обработку; сроком действия согласия субъекта; сроками хранения документов, установленными Налоговым кодексом РФ, Федеральным законом № 402-ФЗ «О бухгалтерском учёте», Федеральным законом № 125-ФЗ «Об архивном деле в Российской Федерации» и Приказом Росархива от 20.12.2019 № 236; сроком исковой давности, а также иными требованиями законодательства.

7.2. По достижении целей обработки, в случае утраты необходимости в их достижении, по истечении срока хранения, при выявлении факта неправомерной обработки либо по требованию лица, поручившего обработку, ПД подлежат уничтожению или обезличиванию в срок, не превышающий 10 (десяти) рабочих дней, если иное не предусмотрено законом. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.

8.2. Меры защиты распространяются как на электронные (автоматизированные), так и на материальные носители персональных данных.

9.1. Субъект персональных данных (его законный представитель) вправе: получать информацию об обработке своих ПД и доступ к ним; требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов ПД и в суд.

9.2. Запрос (обращение) направляется Оператору в электронной форме на адрес sg@botica.pro (при необходимости — подписанный электронной подписью) либо в письменной форме по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, в объёме, предусмотренном ст. 14 Закона № 152-ФЗ. Типовая форма запроса приведена в Приложении 1 к Политике.

9.3. Ответ либо мотивированный отказ направляется в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. Оператор ведёт учёт обращений субъектов персональных данных.

9.4. При получении запроса о прекращении обработки ПД Оператор прекращает обработку и уничтожает ПД в срок, не превышающий 10 (десяти) рабочих дней, за исключением случаев, когда обработка может быть продолжена в соответствии с пунктами 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ.

10.1. Оператор вправе вносить изменения в Политику. При внесении изменений указывается дата последней редакции. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция размещена по адресу https://botica.pro/documents/politika-pdn; бумажная версия хранится по адресу места нахождения исполнительного органа Оператора.

10.2. К Политике и отношениям между субъектами персональных данных и Оператором применяется право Российской Федерации.