Политика в отношении обработки персональных данных
Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Добина Екатерина Александровна может получить о пользователях Telegram-бота @madlen_aroma_bot (далее — бот) и сайта madlenaroma.ru (далее — сайт).
1. Общие положения
1.1.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации в области обработки и защиты персональных данных.
1.2.Оператором персональных данных является:
Индивидуальный предприниматель Добина Екатерина Александровна
ИНН: 320304422703
ОГРНИП: 318325600060879
Адрес: 243140, Брянская область, г. Клинцы, ул. Гагарина, д. 50, кв. 5
E-mail: ekalexdo@yandex.ru
1.3.Персональные данные обрабатываются на основании согласия пользователя, которое он дает отдельно при использовании бота (https://madlenaroma.ru/consent), согласия на использование cookie, которое посетитель сайта дает в уведомлении на сайте, в целях исполнения договора, заключенного на условиях публичной оферты (https://madlenaroma.ru/offer), а также отдельного согласия на получение рекламных и информационных сообщений (https://madlenaroma.ru/ads), которое пользователь дает самостоятельным нажатием кнопки в боте и может отозвать в любой момент.
2. Персональные данные, которые обрабатываются
Оператор может обрабатывать следующие персональные данные пользователей:
- идентификатор, имя пользователя (username) и имя, указанные в профиле Telegram;
- имя, возраст и пол, если пользователь указал их в анкете;
- ответы на вопросы бота: предпочтения в ароматах, любимые и нелюбимые ароматы и ноты, повод, настроение, бюджет и иные сведения, которые пользователь сообщает о себе в свободной форме;
- адрес электронной почты или номер телефона, которые пользователь указывает на странице оплаты для получения кассового чека;
- сведения о заказах и оплатах: номер заказа, сумма, дата, статус оплаты;
- сведения о пользовании ботом: даты обращений, выбранные действия и кнопки;
- содержание обращений пользователя по электронной почте;
- данные о посещении сайта: IP-адрес, данные cookie, сведения о браузере, устройстве и технических характеристиках подключения, источники переходов и действия на сайте.
Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт Оператор не получает: оплата проходит на стороне платежного сервиса Робокасса (ООО «Бокус»).
3. Цели обработки персональных данных
Персональные данные обрабатываются в целях:
- подбора ароматов по ответам пользователя;
- подготовки и направления персонального разбора («Ольфакторный портрет»);
- заключения и исполнения договора, приема оплаты и направления кассового чека;
- связи с пользователем по вопросам оказания услуг, в том числе направления сообщений в боте;
- направления рекламных и информационных сообщений в Telegram — только при наличии отдельного согласия пользователя;
- рассмотрения обращений пользователей;
- улучшения работы бота на основе обезличенной статистики;
- анализа посещаемости сайта и эффективности рекламы;
- обеспечения работоспособности и безопасности бота и сайта.
4. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных;
- договора, стороной которого является субъект персональных данных (публичная оферта);
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники» — в части направления кассовых чеков;
- отдельного согласия на получение рекламы в соответствии с частью 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — в части рекламных рассылок.
5. Порядок обработки персональных данных
5.1.Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
5.2.Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
5.3.Для подготовки подбора и разбора Оператор может использовать средства автоматизированной обработки текста. В такие средства ответы пользователя передаются в обезличенном виде: без имени, имени пользователя в Telegram и идентификатора, по которым пользователя можно установить.
5.4.Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
5.5.Оператор не распространяет персональные данные и не передает их третьим лицам, за исключением:
- платежного сервиса Робокасса (ООО «Бокус») и оператора фискальных данных — в объеме, необходимом для приема оплаты и направления кассового чека;
- ООО «Яндекс» — в объеме данных о посещении сайта, собираемых сервисом Яндекс Метрика;
- случаев, предусмотренных законодательством Российской Федерации.
5.6.Бот работает на платформе Telegram. Обработка данных самой платформой регулируется правилами Telegram.
6. Cookie и сервисы аналитики
6.1.На сайте используются cookie-файлы и сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). При первом посещении сайта пользователь видит уведомление об использовании cookie и может согласиться с ним или покинуть сайт.
6.2.Яндекс Метрика может собирать данные о посетителях сайта, в том числе:
- IP-адрес;
- информацию о браузере и устройстве;
- действия пользователей на сайте;
- источники переходов;
- технические данные.
6.3.Данные используются в обобщенном виде для анализа посещаемости сайта и эффективности рекламы. Обработка осуществляется в соответствии с условиями использования сервиса Яндекс Метрика. Пользователь может отключить cookie в настройках своего браузера.
6.4.Сайт не содержит форм для ввода персональных данных. Статистику использования бота Оператор собирает самостоятельно и использует в обобщенном виде для улучшения работы бота.
7. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты получения отзыва, если иное не предусмотрено законодательством Российской Федерации.
8. Права субъекта персональных данных
Пользователь имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Запросы направляются на адрес электронной почты: ekalexdo@yandex.ru
9. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.
10. Заключительные положения
10.1.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте.
10.2.Актуальная редакция Политики размещается по адресу: https://madlenaroma.ru/privacy