Политика обработки персональных данных SHIBER RADAR
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных пользователей сервиса SHIBER RADAR (далее — «Сервис»), включая Telegram-бота @shiberradar_bot, программу SHIBER RADAR и сайт https://shiberradar.ru, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Индивидуальный предприниматель Распопин Геннадий Артёмович, ИНН 380415165104, ОГРНИП 326385000012923, электронная почта gendalf3871@mail.ru (далее — «Оператор»).
1.3. Политика опубликована по адресу https://shiberradar.ru/privacy и действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса.
2. Какие данные обрабатываются
- Данные аккаунта Telegram: идентификатор пользователя Telegram, имя пользователя (username), имя и фамилия, указанные в Telegram.
- Номер телефона, подтверждённый пользователем в боте средствами Telegram.
- Сведения о подписке и оплатах: тариф, сроки, докупленные запросы, статус и сумма платежей, номера счетов и признак подключённого автопродления в Robokassa. Полные данные банковских карт Оператор не получает и не хранит.
- Технические данные: имя компьютера, на котором выполнен вход в программу (для отображения списка устройств), даты входа и последнего обращения, количество запросов к источникам данных за сутки, источник перехода в бота (метка ссылки), факт блокировки бота пользователем. IP-адрес используется для защиты от подбора и перегрузки и не сохраняется в базе данных.
- Переписка с поддержкой.
2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.3. Базу потенциальных клиентов, которую пользователь ведёт в программе SHIBER RADAR, Оператор не получает: она хранится только на компьютере пользователя. Поисковые запросы (город, вид деятельности, ИНН организации) передаются Оператором в источники данных без сведений о пользователе и в базе Оператора не сохраняются.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, идентификация, вход в программу, предоставление доступа по тарифу | данные Telegram, телефон, технические данные | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие |
| Предоставление пробного периода один раз на номер, защита от злоупотреблений | телефон, идентификатор Telegram | согласие, исполнение договора |
| Приём оплаты, автопродление, формирование чеков | сведения об оплатах, телефон | исполнение договора, исполнение обязанностей по 54-ФЗ и налоговому законодательству |
| Уведомления о подписке, оплатах, окончании периода | идентификатор Telegram | исполнение договора |
| Информационные и рекламные сообщения о Сервисе | идентификатор Telegram, статус подписки | согласие; пользователь может отказаться, заблокировав бота или написав в поддержку |
| Анализ эффективности рекламы и улучшение Сервиса | источник перехода, статистика использования в обезличенном виде | согласие |
| Ответы на обращения | данные Telegram, переписка | согласие, исполнение договора |
4. Действия с данными и передача третьим лицам
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
4.2. Персональные данные передаются только в объёме, необходимом для целей обработки:
- ООО «Робокасса» (Robokassa) — для приёма платежей и повторных списаний: номер счёта, сумма и назначение платежа. Контакты для чека пользователь указывает на платёжной странице Robokassa сам;
- хостинг-провайдеру на территории Российской Федерации, на серверах которого размещена база данных Оператора;
- государственным органам — в случаях, предусмотренных законом.
4.3. Взаимодействие с ботом происходит через мессенджер Telegram, который пользователь выбирает самостоятельно. Сообщения бота пользователю передаются через инфраструктуру Telegram (Telegram FZ-LLC, ОАЭ). Обработка данных компанией Telegram регулируется её собственной политикой конфиденциальности.
4.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.
5. Место и сроки хранения
5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Данные аккаунта хранятся в течение срока использования Сервиса и 3 лет после последнего обращения пользователя к Сервису, если пользователь не потребовал их удаления раньше. Сведения об оплатах хранятся в течение сроков, установленных налоговым законодательством и законодательством о бухгалтерском учёте (до 5 лет).
5.3. По истечении сроков или достижении целей обработки данные уничтожаются или обезличиваются в течение 30 дней.
6. Права пользователя
6.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или не являются необходимыми для заявленной цели, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется через поддержку +7 904 116-38-71, gendalf3871@mail.ru или на электронную почту gendalf3871@mail.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён на 5 рабочих дней с уведомлением пользователя.
6.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением данных, которые Оператор обязан хранить по закону или вправе обрабатывать для исполнения договора. Отзыв согласия означает прекращение доступа к Сервису.
7. Защита данных
7.1. Оператор принимает правовые, организационные и технические меры защиты: доступ к базе данных только у Оператора, хранение на защищённом сервере, передача данных по зашифрованным каналам (HTTPS), хранение токенов входа только в виде хеш-значений, отсутствие хранения данных банковских карт, резервное копирование, учёт и ограничение попыток доступа.
7.2. При выявлении неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные статьёй 21 152-ФЗ.
8. Файлы cookie
Сайт https://shiberradar.ru не использует файлы cookie и сторонние системы аналитики. Шрифты сайта загружаются с серверов Google Fonts, которые получают технические данные запроса браузера (IP-адрес, сведения о браузере).
9. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется по адресу https://shiberradar.ru/privacy и вступает в силу с момента публикации. О существенных изменениях пользователи уведомляются в боте.