Политика обработки персональных данных
пользователей в информационно-телекоммуникационной сети «Интернет» на сайте https://lulyana.ru/, а также в Телеграм-боте https://t.me/ulyanaraw_bot
Оператор персональных данных — самозанятая Любимова Ульяна Александровна (ИНН 026305934591).
1. Общие положения
1.1. Политика обработки персональных данных на сайте https://lulyana.ru/ и в телеграм-боте https://t.me/ulyanaraw_bot разработана с целью обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в настоящем документе:
1.2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); данные, предоставленные пользователем при регистрации в телеграм-ботах.
1.2.2. Субъект персональных данных — физическое лицо, которое предоставило свои персональные данные для дальнейшей обработки в телеграм-ботах, и дало согласие на их обработку.
1.2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
1.2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.2.12. Оператор персональных данных — самозанятая Любимова Ульяна Александровна (ИНН 026305934591), самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2.13. Сайт в информационно-телекоммуникационной сети «Интернет» — https://lulyana.ru/.
1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом Российской Федерации «О персональных данных».
1.4. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые оператором способы обработки персональных данных;
- наименование и место нахождения оператора;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом Российской Федерации «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Федеральным законом Российской Федерации «О персональных данных» или другими федеральными законами.
1.5. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.7. Оператор персональных данных вправе:
- отстаивать свои интересы в суде;
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством.
1.8. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Федерального закона Российской Федерации «О персональных данных».
1.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пп. 2, 3, 4, 8 ч. 1 ст. 6 Федерального закона Российской Федерации «О персональных данных».
2. Цели сбора персональных данных
2.1. Цели обработки персональных данных, получаемых через бота, включают:
- регистрацию пользователя в боте;
- идентификацию пользователя в боте.
2.2. Оператор оставляет за собой право на получение от пользователя дополнительных сведений, в том числе персональных данных, если это необходимо и с согласия пользователя.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием для обработки персональных данных в боте являются:
- совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, в том числе Федеральный закон Российской Федерации «О персональных данных» и другие нормативные акты Российской Федерации;
- локальные нормативные акты;
- договоры, заключаемые между оператором и субъектом персональных данных, а также между оператором и третьими лицами.
4. Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных в боте соответствуют заявленным целям обработки.
4.2. Обработка персональных данных допускается в следующих случаях:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных или для исполнения договора, стороной которого является субъект персональных данных;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта невозможно;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях при обязательном обезличивании данных;
- осуществляется обработка персональных данных, доступ к которым предоставлен субъектом (например, персональные данные, сделанные общедоступными субъектом).
4.3. Категория субъектов персональных данных — пользователи бота. Оператор обрабатывает персональные данные, полученные в связи с регистрацией и использованием бота. Эти данные используются только для выполнения соглашений и предоставления услуг.
4.4. В боте обрабатываются следующие персональные данные:
- фамилия, имя, отчество;
- пол;
- контактные данные (номер телефона, адрес электронной почты);
- иные данные, которые предоставляются пользователем в процессе общения с ботом.
4.5. В боте также используется технология сбора информации через файлы cookies, которая помогает отслеживать количество пользователей, время посещений и поведение пользователей в боте. Эти файлы cookies не собирают персональные данные и не идентифицируют личность пользователя. Они используются исключительно для анализа статистики.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных в боте — операции, совершаемые с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка персональных данных в боте осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом Российской Федерации «О персональных данных».
5.3. Оператор обязан обеспечивать хранение персональных данных на территории Российской Федерации, если это предусмотрено действующим законодательством, в том числе ч. 5 ст. 18 Федерального закона Российской Федерации «О персональных данных».
5.4. Хранение персональных данных пользователей бота осуществляется до момента отзыва согласия субъекта персональных данных на их обработку или достижения целей обработки персональных данных.
5.5. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия или отзыв согласия субъекта персональных данных, а также выявление неправомерной обработки персональных данных.
5.6. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, заключаемого с этим лицом. Лицо, осуществляющее обработку персональных данных, обязано соблюдать принципы и правила, установленные Федеральным законом Российской Федерации «О персональных данных». Оператор вправе передавать персональные данные уполномоченным органам, если это предусмотрено действующим законодательством Российской Федерации.
5.7. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом Российской Федерации «О персональных данных».
5.8. Оператор обязан принимать необходимые меры для обеспечения безопасности персональных данных от неправомерного доступа, уничтожения, изменения или распространения, а также от других неправомерных действий.
5.9. Оператор принимает правовые, организационные и технические меры для защиты персональных данных в соответствии с требованиями Федерального закона Российской Федерации «О персональных данных».
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. Оператор обязан предоставить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, а также предоставить возможность ознакомления с этими данными при обращении субъекта персональных данных.
6.2. Оператор обязан предоставить субъекту персональных данных возможность ознакомления с его персональными данными и, в случае необходимости, внести изменения в неполные или неточные данные в течение семи рабочих дней после получения запроса. Если персональные данные являются незаконно полученными или не актуальны для целей обработки, оператор обязан уничтожить эти данные и уведомить об этом субъекта.
6.3. В случае подтверждения неточности данных оператор обязан уточнить персональные данные в течение семи рабочих дней.
6.4. Оператор обязан прекратить обработку персональных данных в случае выявления неправомерной обработки или отзыва согласия субъекта персональных данных, а также уничтожить или заблокировать эти данные в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством.
7. Обеспечение безопасности персональных данных
7.1. Для предотвращения несанкционированного доступа к персональным данным пользователей бота оператор применяет следующие организационно-технические меры:
- Организация учета, хранения и обращения носителей, содержащих информацию с персональными данными пользователей бота.
- Определение угроз безопасности персональных данных при их обработке в боте, формирование на основе этих угроз моделей угроз.
- Разграничение доступа пользователей бота к информационным ресурсам и программно-аппаратным средствам, используемым для обработки персональных данных.
- Регистрация и учет действий пользователей бота в информационных системах персональных данных.
- Использование антивирусных средств и средств восстановления системы защиты персональных данных, обрабатываемых через бот.
- Применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации, включая защиту данных, передаваемых через бот.
