Политика обработки персональных данных

Редакция от: [укажите дату публикации] Адрес сайта: [укажите адрес сайта] Telegram-бот: @marso_zayavki_bot

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта, Telegram-бота, клиентов, партнёров и иных лиц, которые взаимодействуют с Оператором по вопросам создания, настройки, сопровождения и использования онлайн-каталогов, цифровых инструментов и иных услуг Оператора.

1.2. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации в области персональных данных.

1.3. Оператором персональных данных является:

Созыкина Светлана [укажите отчество при наличии], физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

ИНН: [укажите ИНН] Email для обращений по вопросам обработки персональных данных: svetazuy74@gmail.com Telegram для связи: @sozykinasv Почтовый адрес для официальных обращений: [укажите адрес, который готовы использовать для официальной связи]

1.4. Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

1.5. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает:

• при посещении сайта;
• при использовании Telegram-бота;
• при обращении через Telegram, WhatsApp, ВКонтакте, email и иные каналы связи;
• при оформлении заявки на создание, настройку или сопровождение персонального онлайн-каталога;
• при передаче данных для размещения карточки партнёра в каталоге;
• при обращении за консультацией, технической поддержкой или информацией о сервисе;
• при использовании файлов cookie, Яндекс.Метрики и иных инструментов веб-аналитики.

1.6. Использование сайта, Telegram-бота, направление заявки, передача данных Оператору или нажатие соответствующей кнопки согласия означает, что пользователь ознакомился с настоящей Политикой и понимает порядок обработки своих персональных данных.

1.7. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта, Telegram-бота и не передавать Оператору свои персональные данные.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Оператор — лицо, которое самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Пользователь — лицо, посещающее сайт, использующее Telegram-бота, направляющее заявку, обращающееся к Оператору или передающее Оператору персональные данные.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Сайт — интернет-ресурс Оператора, расположенный по адресу: [укажите адрес сайта].

2.6. Telegram-бот — автоматизированный инструмент Оператора в Telegram, используемый для приёма заявок, сбора информации, обратной связи и взаимодействия с пользователями.

2.7. Онлайн-каталог — электронный каталог, лендинг, страница, раздел сайта или иной цифровой материал, который создаётся или настраивается Оператором для партнёра или пользователя.

2.8. Карточка партнёра — блок в онлайн-каталоге, содержащий сведения о партнёре, которые пользователь передал Оператору для размещения: имя, фото/аватар, контакты, ссылки на мессенджеры и социальные сети, описание или иные данные.

2.9. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя и помогают сайту работать корректно, запоминать технические настройки, анализировать посещаемость и улучшать работу сайта.

3. Категории субъектов персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• пользователей Telegram-бота;
• лиц, направляющих заявки через Telegram-бота, мессенджеры, email или иные каналы связи;
• клиентов и потенциальных клиентов;
• партнёров и потенциальных партнёров;
• лиц, заказывающих создание, настройку или сопровождение онлайн-каталога;
• лиц, чьи данные передаются для размещения в карточке партнёра;
• лиц, обращающихся за консультацией, технической поддержкой или информацией о сервисе;
• иных лиц, добровольно передавших Оператору свои персональные данные.

4. Какие персональные данные обрабатывает Оператор

4.1. Оператор может обрабатывать следующие персональные данные, если пользователь передал их самостоятельно:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• Telegram-имя пользователя;
• Telegram ID;
• WhatsApp, ВКонтакте, Instagram, MAX, Одноклассники и иные контактные данные или ссылки на профили;
• город, регион или иной населённый пункт;
• ID партнёра MARSO;
• регистрационная ссылка MARSO;
• данные, необходимые для настройки персонального онлайн-каталога;
• фото, аватар или изображение, переданное пользователем для карточки партнёра;
• описание партнёра, текст приветствия, комментарии и иные сведения, которые пользователь передаёт для размещения в каталоге;
• сведения из переписки с Оператором;
• сведения о заказанных услугах, настройках, тарифах, выбранной теме оформления или иных параметрах проекта;
• иная информация, которую пользователь добровольно передаёт Оператору.

4.2. При использовании сайта Оператор может обрабатывать технические данные:

• IP-адрес;
• данные cookie;
• сведения о браузере;
• сведения об устройстве;
• сведения об операционной системе;
• дата и время посещения сайта;
• источник перехода на сайт;
• просмотренные страницы;
• действия пользователя на сайте;
• примерное местоположение, определяемое по техническим данным;
• иные технические данные, собираемые средствами веб-аналитики.

4.3. Оператор не ставит целью обработку специальных категорий персональных данных: сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

4.4. Оператор не осуществляет обработку биометрических персональных данных в целях идентификации личности. Фото или аватар, переданные пользователем для карточки партнёра, используются только для визуального оформления онлайн-каталога и не применяются для биометрической идентификации.

4.5. Пользователь не должен передавать Оператору персональные данные третьих лиц без законного основания и согласия таких лиц.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и обработка заявок пользователей;
• обратная связь с пользователями;
• консультации по вопросам онлайн-каталога, Telegram-бота, цифровых инструментов и услуг Оператора;
• создание, настройка, публикация и сопровождение персонального онлайн-каталога;
• оформление карточки партнёра в онлайн-каталоге;
• размещение переданных пользователем контактов, фото, ссылок и описания в онлайн-каталоге при наличии отдельного согласия;
• настройка ссылок, кнопок, мессенджеров и контактных данных в каталоге;
• техническая поддержка пользователей;
• исправление ошибок, обновление и улучшение сайта, каталога и Telegram-бота;
• информирование пользователей об обновлениях каталога, цифровых инструментов, новых функциях, темах оформления и услугах Оператора;
• ведение переписки с пользователями;
• выполнение обязательств перед пользователями;
• обработка обращений, запросов, претензий и отзывов;
• анализ посещаемости сайта, поведения пользователей и эффективности страниц с использованием Яндекс.Метрики и иных инструментов веб-аналитики;
• обеспечение безопасности сайта, Telegram-бота и информационных систем Оператора;
• исполнение требований законодательства Российской Федерации.

5.2. Оператор не использует персональные данные для целей, несовместимых с целями, указанными в настоящей Политике.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• согласие субъекта персональных данных на обработку персональных данных, разрешённых для распространения, если данные размещаются в открытом онлайн-каталоге;
• необходимость обработки данных для исполнения соглашения с пользователем или для совершения действий по инициативе пользователя до заключения соглашения;
• необходимость обработки данных для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя;
• необходимость исполнения обязанностей, предусмотренных законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и действий пользователя, если такое согласие требуется законодательством.

6.3. Согласие на обработку персональных данных, разрешённых пользователем для распространения, оформляется отдельно от иных согласий, если данные пользователя размещаются в открытом доступе, в том числе в карточке партнёра в онлайн-каталоге.

7. Порядок обработки персональных данных

7.1. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление доступа;
• распространение — только при наличии отдельного согласия пользователя, если данные размещаются в открытом онлайн-каталоге;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств, включая смешанную обработку.

7.3. Персональные данные могут обрабатываться в электронном виде, в переписке, в Telegram-боте, в административных панелях сайта, в файлах, таблицах, системах хранения, на хостинге и в иных технических инструментах, необходимых для работы проекта.

7.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

7.5. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Обработка данных через Telegram-бота

8.1. Telegram-бот используется Оператором для приёма заявок, сбора информации, обратной связи, настройки персонального онлайн-каталога, уточнения данных и технической поддержки.

8.2. До начала передачи персональных данных через Telegram-бота пользователю может быть предложено подтвердить согласие на обработку персональных данных.

8.3. Если пользователь не даёт согласие на обработку персональных данных, Оператор может быть не в состоянии принять заявку, создать каталог, настроить карточку партнёра или оказать соответствующую услугу.

8.4. При использовании Telegram-бота Оператор может получать данные, связанные с аккаунтом пользователя в Telegram: имя пользователя, username, Telegram ID, сообщения, файлы, фото, ссылки и иные сведения, которые пользователь передаёт самостоятельно.

8.5. Пользователь понимает, что Telegram является самостоятельным сервисом, работающим по собственным правилам и политике конфиденциальности. Оператор не управляет инфраструктурой Telegram и не отвечает за обработку данных, осуществляемую Telegram как самостоятельным сервисом.

9. Размещение данных в онлайн-каталоге

9.1. Если пользователь передаёт Оператору данные для размещения в онлайн-каталоге, такие данные могут быть опубликованы только в объёме, необходимом для создания и работы каталога.

9.2. К данным, которые могут размещаться в карточке партнёра, относятся:

• имя и фамилия партнёра;
• фото или аватар;
• Telegram;
• WhatsApp;
• ВКонтакте;
• Instagram;
• MAX;
• Одноклассники;
• иные контактные ссылки, переданные пользователем;
• ID партнёра MARSO;
• регистрационная ссылка;
• краткое описание, приветственный текст или иные сведения, переданные пользователем для каталога.

9.3. Размещение персональных данных в открытом онлайн-каталоге осуществляется только при наличии отдельного согласия пользователя на обработку персональных данных, разрешённых для распространения.

9.4. Пользователь вправе в любой момент запросить удаление или изменение данных, размещённых в онлайн-каталоге, направив обращение Оператору по email или в Telegram.

9.5. После получения обращения Оператор принимает разумные меры для удаления или изменения данных в каталоге в технически возможный срок.

9.6. Оператор не отвечает за копирование, сохранение, распространение или иное использование данных третьими лицами, если такие данные были ранее опубликованы в открытом доступе на основании согласия пользователя.

10. Использование файлов cookie и Яндекс.Метрики

10.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы сайта, сохранения технических настроек, анализа посещаемости, улучшения структуры сайта и повышения удобства пользователей.

10.2. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика.

10.3. При использовании Яндекс.Метрики могут обрабатываться технические данные о посещении сайта, включая IP-адрес, данные cookie, сведения о браузере, устройстве, операционной системе, действиях пользователя на сайте, источнике перехода, времени посещения и иных параметрах.

10.4. Данные, собираемые с помощью Яндекс.Метрики, используются Оператором для анализа посещаемости сайта, оценки удобства страниц, выявления ошибок, улучшения структуры сайта и повышения эффективности каталога.

10.5. Если законодательство требует получения согласия пользователя на использование cookie и средств веб-аналитики, Оператор размещает на сайте соответствующее уведомление и получает согласие пользователя до начала обработки таких данных.

10.6. Пользователь может ограничить или запретить использование cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

10.7. Оператор не использует Яндекс.Метрику для самостоятельной идентификации конкретного пользователя без необходимости и не передаёт в Яндекс.Метрику чувствительные персональные данные.

11. Передача персональных данных третьим лицам

11.1. Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки, исполнения обязательств перед пользователем, работы сайта, Telegram-бота, онлайн-каталога, аналитики, хостинга, связи и технической поддержки.

11.2. Для работы проекта Оператор может использовать следующие категории третьих лиц и сервисов:

• Telegram — для работы Telegram-бота и переписки;
• хостинг-провайдер — для размещения сайта и онлайн-каталогов;
• регистратор домена — для обслуживания доменного имени;
• Яндекс.Метрика — для анализа посещаемости сайта;
• сервисы электронной почты — для переписки и обработки обращений;
• сервисы хранения файлов и резервного копирования — для хранения материалов, необходимых для создания каталога;
• платёжные сервисы — если в дальнейшем будет подключена оплата услуг;
• иные технические подрядчики и сервисы, необходимые для работы сайта, бота, каталога и коммуникации с пользователями.

11.3. Оператор не продаёт персональные данные пользователей третьим лицам.

11.4. Оператор не передаёт персональные данные в компанию MARSO от своего имени, если пользователь самостоятельно не переходит по регистрационной ссылке или не передаёт данные на стороннем сайте MARSO. При переходе пользователя на сторонние сайты действуют правила, документы и политика обработки данных соответствующих сайтов.

11.5. Оператор может передать персональные данные государственным органам, судам, правоохранительным органам или иным уполномоченным лицам, если такая передача требуется по закону.

12. Трансграничная передача персональных данных

12.1. При использовании Telegram и отдельных технических сервисов возможна трансграничная передача персональных данных, то есть передача данных на территорию иностранного государства.

12.2. Трансграничная передача персональных данных осуществляется только при наличии правового основания и в объёме, необходимом для работы соответствующего сервиса, связи с пользователем, обработки заявки, работы Telegram-бота или онлайн-каталога.

12.3. Пользователь понимает, что при использовании Telegram его данные также могут обрабатываться Telegram как самостоятельным сервисом по собственным правилам.

13. Хранение персональных данных

13.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или соглашением с пользователем.

13.2. Персональные данные, полученные для обработки заявки, хранятся до завершения обработки заявки и дальнейшего взаимодействия с пользователем, если более длительный срок хранения не требуется для исполнения обязательств, защиты прав Оператора или выполнения требований закона.

13.3. Данные, связанные с созданием и сопровождением онлайн-каталога, могут храниться в течение всего срока использования каталога, а также после прекращения сопровождения в течение срока, необходимого для разрешения возможных вопросов, подтверждения оказанных услуг и защиты прав Оператора.

13.4. Данные, опубликованные в карточке партнёра, размещаются до удаления карточки, прекращения использования каталога, отзыва согласия пользователем или получения запроса на удаление данных.

13.5. При отзыве согласия на обработку персональных данных Оператор прекращает обработку данных и удаляет их, если сохранение данных больше не требуется по закону или для защиты прав и законных интересов Оператора.

14. Права пользователя

14.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения персональных данных;
• требовать блокирования персональных данных;
• требовать удаления персональных данных;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на размещение данных в онлайн-каталоге;
• требовать прекращения неправомерной обработки персональных данных;
• направлять обращения и жалобы Оператору;
• обращаться в уполномоченный орган по защите прав субъектов персональных данных или в суд.

14.2. Для реализации своих прав пользователь может направить обращение Оператору:

Email: svetazuy74@gmail.com Telegram: @sozykinasv

14.3. В обращении желательно указать:

• фамилию, имя, отчество;
• контакт для ответа;
• суть обращения;
• какие данные нужно уточнить, удалить, заблокировать или изменить;
• сведения, позволяющие Оператору идентифицировать обращение и найти соответствующие данные.

14.4. Оператор рассматривает обращения пользователей в сроки, предусмотренные законодательством Российской Федерации.

15. Отзыв согласия на обработку персональных данных

15.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных.

15.2. Для отзыва согласия пользователь направляет Оператору обращение по email или в Telegram.

15.3. После получения отзыва согласия Оператор прекращает обработку персональных данных пользователя, если отсутствуют иные законные основания для продолжения обработки.

15.4. Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций сайта, Telegram-бота, онлайн-каталога, получения услуг или технической поддержки.

15.5. Если пользователь отзывает согласие на размещение данных в онлайн-каталоге, Оператор принимает меры для удаления соответствующих данных из каталога в технически возможный срок.

16. Защита персональных данных

16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей;
• использование двухфакторной аутентификации, если она доступна;
• регулярное обновление программного обеспечения;
• использование защищённого доступа к аккаунтам, хостингу, почте, Telegram-боту и сервисам хранения;
• резервное копирование данных;
• удаление данных после достижения целей обработки;
• контроль доступа к файлам, таблицам, папкам и административным панелям;
• использование антивирусной защиты и иных средств безопасности;
• проверка настроек публичного доступа к файлам и каталогам.

16.3. Оператор не предоставляет доступ к персональным данным лицам, которым такие данные не нужны для достижения целей обработки.

16.4. При привлечении технических подрядчиков или сервисов Оператор принимает разумные меры для выбора сервисов, обеспечивающих надлежащий уровень защиты данных.

17. Данные несовершеннолетних

17.1. Сайт, Telegram-бот, онлайн-каталог и услуги Оператора не предназначены для целенаправленного сбора данных несовершеннолетних.

17.2. Если Оператору станет известно, что персональные данные были переданы несовершеннолетним без согласия законного представителя, Оператор вправе удалить такие данные или запросить подтверждение согласия законного представителя.

18. Ссылки на сторонние сайты и сервисы

18.1. Сайт и онлайн-каталог могут содержать ссылки на сторонние сайты, сервисы, социальные сети, мессенджеры, страницы MARSO, личные кабинеты, регистрационные страницы и иные внешние ресурсы.

18.2. Оператор не контролирует содержание, безопасность и порядок обработки персональных данных на сторонних сайтах и сервисах.

18.3. При переходе на сторонний сайт пользователь самостоятельно знакомится с документами, политиками и правилами соответствующего сайта или сервиса.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику.

19.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.

19.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

19.4. Актуальная редакция Политики постоянно доступна по адресу: [укажите ссылку на страницу Политики].

20. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

Оператор: Созыкина Светлана [укажите отчество при наличии] Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» ИНН: [укажите ИНН] Email: svetazuy74@gmail.com Telegram: @sozykinasv Telegram-бот: @marso_zayavki_bot Сайт: [укажите адрес сайта]

21. Заключительные положения

21.1. Настоящая Политика является общедоступным документом.

21.2. Настоящая Политика не заменяет отдельное согласие пользователя на обработку персональных данных, если такое согласие требуется законодательством.

21.3. Настоящая Политика не заменяет отдельное согласие пользователя на обработку персональных данных, разрешённых для распространения, если данные пользователя размещаются в открытом онлайн-каталоге.

21.4. Передача персональных данных Оператору означает, что пользователь ознакомился с настоящей Политикой и понимает условия обработки своих персональных данных.