Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователе в процессе использования им сайта vettedcheck.ru и Telegram-бота @VettedCheckBot.
2. Оператор персональных данных
Оператором является:
- Индивидуальный предприниматель Манусаджян М. З.
- ИНН: 230111515070
- ОГРНИП: 319505300002430
- Контактный канал: @VettedCheckSupportBot в Telegram
3. Какие данные обрабатываются
Оператор обрабатывает следующие категории персональных данных Пользователя:
- Идентификатор пользователя Telegram (user ID) — технический номер, присваиваемый мессенджером.
- Имя и/или фамилия, указанные Пользователем в профиле Telegram.
- Имя пользователя (username) Telegram.
- Текстовые сообщения, направляемые Пользователем в Telegram-бот.
- Файлы, направляемые Пользователем в Telegram-бот (документы, фотографии, визитки поставщиков и т. п.) в рамках оказания Услуг.
- Сведения о совершённых платежах, предоставляемые платёжной системой Telegram (сумма, валюта, статус операции). Реквизиты банковских карт Оператору не передаются и не хранятся.
Оператор не обрабатывает специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.
4. Цели обработки
Персональные данные обрабатываются в следующих целях:
- оказание услуг по проверке китайских компаний-поставщиков;
- техническое сопровождение заказа, направление результата оказания Услуг;
- клиентская поддержка и ответы на обращения;
- проведение расчётов, формирование чеков в соответствии с Федеральным законом № 54-ФЗ;
- информирование Пользователя об изменениях сервиса, при наличии его явного согласия;
- исполнение требований применимого законодательства Российской Федерации.
5. Правовые основания
Основаниями обработки персональных данных являются:
- Договор возмездного оказания услуг (Публичная оферта), заключаемый между Оператором и Пользователем.
- Согласие Пользователя, выраженное действиями по использованию сервиса.
- Нормативные правовые акты Российской Федерации, обязывающие Оператора хранить сведения о совершённых операциях (54-ФЗ, Налоговый кодекс РФ).
6. Способы и сроки обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление), блокирование, удаление, уничтожение.
Сроки хранения персональных данных:
- Переписка в Telegram-боте — до момента удаления Пользователем или Оператором, но не менее сроков, установленных Налоговым кодексом РФ для хранения первичных документов (4 года с даты операции).
- Файлы, присланные для проверки, — в течение срока оказания Услуг и 20 дней после (срок свежести отчёта), после чего удаляются.
- Сведения о платежах — в течение 5 лет (54-ФЗ, НК РФ).
Хранение данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
7. Передача третьим лицам
Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора или требований законодательства:
- Платёжному сервису Telegram и привлечённому платёжному оператору — для проведения оплаты и формирования фискального чека.
- Налоговым органам Российской Федерации — в объёме и в случаях, предусмотренных законом.
- По запросу уполномоченных государственных органов — в случаях, установленных законом.
Персональные данные Пользователей не передаются и не продаются третьим лицам в маркетинговых или рекламных целях.
8. Права Пользователя
Пользователь имеет право:
- получать от Оператора информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Запросы направляются в службу поддержки @VettedCheckSupportBot. Оператор рассматривает запрос в срок не более 30 дней.
9. Безопасность
Оператор принимает технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- доступ к данным ограничен и предоставляется только лицам, непосредственно участвующим в обработке;
- используются шифрование соединений (HTTPS, TLS) и защищённые каналы связи;
- пароли и ключи доступа хранятся в зашифрованном виде, отдельно от баз данных.
10. Изменения Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещена на сайте по адресу vettedcheck.ru/politika.html. Пользователь обязан самостоятельно отслеживать изменения.