Политика конфиденциальности

Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – «Политика») разработана Индивидуальным предпринимателем Яровой Тамилой Викторовной (ИНН 780452829890, ОГРНИП 325784700092346) (далее – «Оператор») в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» в целях установления порядка обработки и защиты персональных данных Клиентов.
Политика регулирует отношения между Оператором и Клиентами в вопросах обработки персональных данных, определяет обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, предоставляемых Клиентами, а также права Клиентов на сохранение конфиденциальности в отношении его персональных данных.
Обработка всех персональных данных Клиентов осуществляется в соответствии с законодательством Российской Федерации о персональных данных.
В рамках настоящей Политики в качестве персональных данных рассматриваются данные, предоставленные Клиентом самостоятельно при использовании Бота, расположенного в мессенджере Телеграм, владельцем которого является Оператор.
Направление Клиентами своих персональных данных означает согласие с условиями настоящей Политики. В случае несогласия с условиями настоящей Политики, Клиент должен не сообщать свои персональные данные.
Настоящая Политика применяется к Ботам, расположенным в мессенджере Telegram по адресу: https://t.me/EQ_subscription_bot или https://t.me/TK_market_bot .

Термины
В настоящей Политике конфиденциальности используются следующие термины:
1.1.1.Оператор – ИП Яровая Тамила Викторовна, которая организовывает и осуществляет обработку персональных данных посредством Бота, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными и меры по защите персональных данных.
1.1.2.Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3.Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.4.Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
1.1.5.Бот – Телеграм-бот, расположенный по адресу: https://t.me/EQ_subscription_bot или https://t.me/TK_market_bot администратором которого является Оператор.
1.1.6.Клиент – лицо, обладающее полной право- и дееспособностью, имеющее доступ к Боту посредством сети Интернет и использующее информацию, материалы и услуги, предоставляемые Оператором с помощью Бота.
Цели обработки персональных данных Клиента
С целью предоставления Клиенту доступа в закрытый Телеграм-канал Оператора обрабатываются персональные данные Клиента:

Номер телефона
Адрес электронной почты

2.1.1.Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, уничтожения и удаления персональных данных.
2.1.2.Основанием для обработки персональных данных является согласие Клиента.
2.1.3.Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
2.1.4.Обработка персональных данных осуществляется до достижения цели обработки персональных данных или до отзыва Клиентом своего согласия на их обработку.
2.1.5.Оператором могут обрабатываться иные категории персональных данных Клиентов при направлении последними сообщений посредством направления личных сообщений Оператору или сообщенных в процессе телефонных переговоров.
С целью проведения индивидуальных консультаций обрабатываются персональные данные Клиента:

Номер телефона
Адрес электронной почты

2.2.1.Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, уничтожения и удаления персональных данных.
2.2.2.Основанием для обработки персональных данных является согласие Клиента.
2.2.3.Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
2.2.4.Обработка персональных данных осуществляется до достижения цели обработки персональных данных или до отзыва Клиентом своего согласия на их обработку.
2.2.5.Оператором могут обрабатываться иные категории персональных данных Клиентов при направлении последними сообщений посредством направления личных сообщений Оператору или сообщенных в процессе телефонных переговоров.
С целью направления рекламных и информационных сообщений обрабатываются персональные данные Клиента:

Номер телефона
Адрес электронной почты

2.3.1.Обработка персональных данных осуществляется с помощью сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, уничтожения и удаления персональных данных.
2.3.2.Основанием для обработки персональных данных является согласие Клиента.
2.3.3.Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
2.3.4.Обработка персональных данных осуществляется до достижения цели обработки персональных данных или до отзыва Клиентом своего согласия на их обработку.
Условия обработки персональных данных, предоставленных Клиентом и ограничение доступа к ним:
Перед началом обработки персональных данных Оператор обязан получить у Клиента соответствующее согласие и предоставить возможность ознакомления с настоящей Политикой.
Подтверждение согласия на обработку персональных данных осуществляется Клиентом посредством направления Оператору следующего сообщения: «Согласен».
Оператор принимает все необходимые организационные и технические меры для защиты персональных данных Клиента от неправомерного или случайного доступа, уничтожения или изменения, а также копирования, распространения, или от иных неправомерных действий третьих лиц.
Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.
Оператор не предоставляет третьим лицам доступ к персональным данным Клиента.
Оператор вправе использовать предоставленную Клиентом информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Клиента). Раскрытие предоставленных Клиентом персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а также в иных предусмотренных законодательством Российской Федерации случаях. Передача персональных данных в таких случаях осуществляется организациям, органам и лицам, передача персональных данных Клиента в адрес которых обязательна в соответствии с законодательством Российской Федерации.
Оператор не проверяет достоверность информации, предоставляемой Клиентом, и исходит из того, что Клиент в рамках добросовестности, предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.
Сбор персональных данных, а также иной информации, которая не относится к персональным данным, может осуществляться Оператором с помощью сторонних интернет-ресурсов, посредством использования электронной почты и мессенджеров.
Обращения и заявления Клиента
Клиент имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

Подтверждение факта обработки персональных данных Оператором
Правовые основания и цели обработки персональных данных
Цели и применяемые Оператором способы обработки персональных данных
Наименование и место нахождения Оператора, сведения о лицах (за исключением персональных данных работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона
Перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом
Сроки обработки персональных данных, в том числе сроки их хранения
Порядок осуществления субъектом персональных данных прав, предусмотренных настоящим федеральным законом
Информацию об осуществленной или о предполагаемой трансграничной передаче данных
Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу

Клиент имеет право отозвать согласие на обработку своих персональных данных или потребовать их уничтожения.
В случае отзыва Клиентом согласия на обработку его персональных данных, Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
В случае обращения Клиента к Оператору с требованием о прекращении обработки персональных данных, Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется) лицом, осуществляющим обработку персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Клиента мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Меры обеспечения безопасности
Для защиты персональных данных Оператором используются следующие средства защиты информации:

Система защиты от вредоносных программ;
Ограничение доступа третьих лиц к управлению Ботом;
Обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
Организация режима обеспечения безопасности помещений, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
Размещение технических средств обработки персональных данных в пределах охраняемой территории;
Обеспечение сохранности носителей персональных данных;
Осуществление внутреннего контроля соответствия обработки персональных данных действующему законодательству РФ.

Сведения о реализуемых требованиях к защите персональных данных
При обработке персональных данных Оператор руководствуется Федеральным законом «О персональных данных» №152-ФЗ от 27.07.2006 г., а также иным действующим законодательством в сфере защиты персональных данных.
Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных, в частности, Оператором (i) определено лицо, ответственное за организацию обработки персональных данных; (ii) разработаны локальные нормативные акты, регулирующие обработку персональных данных, в том числе настоящая Политика; (iii) установлены правила хранения персональных данных; (iv) осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных и их соответствием требованиям действующего законодательства в сфере обработки персональных данных, настоящей Политике и локальным нормативным актам Оператора в отношении обработки персональных данных.
Клиент вправе:
Принимать свободное решение о предоставлении своих персональных данных, необходимых для доступа к закрытому Телеграм-каналу, получения индивидуальных консультаций и давать согласие на их обработку.
Обновить, дополнить предоставленные ранее персональные данные в случае их изменения.
Клиент имеет право на получение у Оператора информации, касающейся обработки его персональных данных, направив запрос в соответствии с требованиями ст. 14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Клиент вправе требовать от Оператора уточнения его персональных данных, уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Клиент имеет право в любой момент отозвать свое согласие на обработку персональных данных направив в адрес Оператора соответствующее заявление.
Оператор вправе:
Вносить изменения в настоящую Политику конфиденциальности без согласия Клиента с последующей публикацией новой редакции Политики в Боте и Телеграм-канале.
Запросить у Клиента обновления предоставленных ранее персональных данных.
В случае отзыва Клиентом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 настоящего Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
Клиент обязан:
Ознакомиться с условиями действующей редакции настоящей Политики перед предоставлением своих персональных данных Оператору.
Соблюдать меры предосторожности касательно конфиденциальности своих персональных данных.
Обновить, дополнить предоставленные Оператору персональные данные в случае их изменения.
Оператор обязан:
Использовать полученную информацию исключительно в целях, указанных в настоящей Политике конфиденциальности.
Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Клиента, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Клиента.
Принимать меры предосторожности для защиты конфиденциальности персональных данных Клиента согласно требованиям, установленным законодательством Российской Федерации о персональных данных.
Порядок уничтожения персональных данных
Подтверждение уничтожения персональных данных в случаях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», осуществляется в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных.
В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является Акт об уничтожении персональных данных.
В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных, соответствующий требованиям, содержащимся в пунктах 3 и 4 Приказа Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 28 октября 2022 г. № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и выгрузка из журнала регистрации событий в информационной системе персональных данных (далее - выгрузка из журнала).
Персональные данные подлежат уничтожению в следующих случаях:

при достижении цели обработки персональных данных или в случае утраты необходимости в достижении цели обработки персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных»
при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных
при выявлении факта неправомерной обработки персональных данных
при отзыве субъектом персональных данных согласия, если иное не предусмотрено Федеральным законом «О персональных данных»

Оператором осуществляется систематический контроль и выявление документов, содержащих персональные данные с истекшими сроками хранения.
Ответственность сторон
Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политикой.
В случае утраты или разглашения персональных данных, Оператор не несёт ответственность, если они:

Стали публичным достоянием до их утраты или разглашения
Были получены от третьей стороны до момента их получения Оператором
Были разглашены с согласия Клиента

Оператор вправе отказать Клиенту в дальнейшей обработке персональных данных, если сочтет информацию, предоставленную им неприемлемой или неполной.
Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за невозможности использования Бота, либо отдельных сервисов, а также из-за несанкционированного доступа к коммуникациям Клиента.
Применимое законодательство
К настоящей Политике конфиденциальности и отношениям между Клиентом и Оператором применяется действующее законодательство Российской Федерации.
Изменение Политики конфиденциальности.
Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
Все предложения или вопросы касательно настоящей Политики конфиденциальности, а также заявления и обращения, указанные в настоящей Политике конфиденциальности, следует сообщать по адресу Оператора:195271, г. Санкт-Петербург, ул. Бестужевская, д. 22, литера А, кв. 98, или по адресу электронной почты: essq216@gmail.com.
Настоящая Политика конфиденциальности размещена в общедоступном месте, а именно, в открытом Телеграм-канале Оператора: https://t.me/essencijaquint, а также направляется для ознакомления каждому Клиенту с помощью Бота.