Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных сервисом content.itcraft.ru (далее — Сервис).
1.2. Оператор: индивидуальный предприниматель Асриев Рафаэль Рубенович, ИНН 771470457457, адрес: 125124, Россия, г. Москва, ул. Правды, д. 1/2, кв. 94, e-mail: cozerafa@gmail.com (далее — Оператор).
1.3. Используя Сервис, субъект персональных данных соглашается с настоящей Политикой.
2. Какие данные и чьи мы обрабатываем
2.1. Пользователи Сервиса (владельцы аккаунтов и их сотрудники): идентификатор Telegram, имя и username Telegram, название бизнеса, адрес электронной почты (для направления кассовых чеков), данные об использовании Сервиса (журналы действий).
2.2. Конечные пользователи (покупатели и подписчики магазинов/каналов Пользователей): идентификатор Telegram, имя и username, а также сведения, добровольно сообщаемые ими в ботах Пользователей — телефон, город, содержание заявок, сообщений и отзывов. Эти данные обрабатываются Оператором по поручению соответствующего Пользователя (ч. 3 ст. 6 152-ФЗ), который является самостоятельным оператором таких данных.
2.3. Специальные категории данных и биометрия не обрабатываются. Сервис не предназначен для лиц младше 18 лет.
3. Цели обработки
Предоставление функциональности Сервиса (ведение каталога, приём и обработка заявок, переписка, публикации, рассылки согласившимся получателям); исполнение договора-оферты и расчёты, включая направление чеков; поддержка пользователей; обеспечение безопасности и предотвращение злоупотреблений; исполнение обязанностей, предусмотренных законодательством РФ.
4. Правовые основания
Договор (публичная оферта); согласие субъекта персональных данных; поручение оператора-Пользователя (для данных Конечных пользователей); законные интересы Оператора в части безопасности Сервиса; требования законодательства (54-ФЗ — фискальные данные).
5. Порядок и условия обработки
5.1. Обработка ведётся с использованием средств автоматизации. База данных размещена на территории Российской Федерации (запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ осуществляются с использованием баз данных на территории РФ).
5.2. Доступ к данным имеют Оператор и уполномоченные им лица, обязанные соблюдать конфиденциальность. Данные Конечных пользователей конкретного Пользователя доступны только этому Пользователю и его сотрудникам.
5.3. Передача третьим лицам — только в объёме, необходимом для работы Сервиса: ООО «НКО ЮМани» (ЮKassa) — проведение платежей и фискализация; Telegram Messenger Inc. — доставка сообщений (трансграничная передача, обусловленная природой мессенджера); хостинг-провайдер — размещение инфраструктуры. Продажа данных третьим лицам не осуществляется.
5.4. Меры защиты: шифрование чувствительных реквизитов при хранении, разграничение доступа по ролям и аккаунтам, защищённое соединение (HTTPS), журналирование действий, регулярное резервное копирование.
6. Сроки хранения
Данные обрабатываются до достижения целей обработки: данные аккаунта — в течение действия договора и 90 дней после прекращения (если больший срок не требуется законом); фискальные и платёжные данные — в сроки, установленные законодательством; журналы — до 1 года. По истечении сроков данные удаляются или обезличиваются.
7. Права субъекта персональных данных
Субъект вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или удаления неточных/неправомерно обрабатываемых данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд. Запросы направляются на cozerafa@gmail.com; срок ответа — 10 рабочих дней (ст. 20 152-ФЗ). Конечным пользователям по вопросам их данных следует обращаться к соответствующему Пользователю (владельцу магазина/канала); Оператор содействует исполнению таких запросов, в панели предусмотрена функция обезличивания данных покупателя.
8. Файлы cookie
Сайт использует технически необходимые cookie (сессия авторизации, защита от подделки запросов). Маркетинговые трекеры не используются.
9. Заключительные положения
Оператор вправе изменять Политику, публикуя новую редакцию на этой странице. Продолжение использования Сервиса означает согласие с действующей редакцией.