Политика в отношении обработки персональных данных

Документ описывает, какие персональные данные собирает оператор, зачем, на каком правовом основании и как пользователь может ими распорядиться. Действует для сайта vnutrimedia.ru и Telegram-бота.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Китаевой Анжелой Александровной, ИНН 526018814086, ОГРНИП 321527500089153, именуемой далее «Оператор».

1.3. Политика применяется к персональным данным, которые Оператор получает:

при посещении и использовании сайта https://vnutrimedia.ru/, включая его страницы, разделы, формы, корзину и личный кабинет;
при использовании Telegram-бота «внутри медиа», расположенного по адресу: https://t.me/vnutrimedia_bot;
при оформлении и оплате заказов;
при регистрации и использовании личного кабинета;
при обращении по электронной почте, через Telegram и иные каналы связи;
при подписке на информационные и рекламные сообщения;
при направлении отзывов, заявок, предложений и иных сообщений Оператору;
при взаимодействии с Оператором в рамках заключения и исполнения договоров.

1.4. Основными целями Оператора при обработке персональных данных являются соблюдение прав и свобод субъектов персональных данных, обеспечение конфиденциальности персональных данных и выполнение требований законодательства Российской Федерации.

1.5. Настоящая Политика находится в свободном доступе по адресу:

https://vnutrimedia.ru/legal/privacy.

1.6. Политика не является согласием на обработку персональных данных.

В случаях, когда обработка персональных данных осуществляется на основании согласия, такое согласие запрашивается у Пользователя отдельно от настоящей Политики, Публичной оферты и иных документов.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Индивидуальный предприниматель Китаева Анжела Александровна

ИНН: 526018814086

ОГРНИП: 321527500089153

Сайт: https://vnutrimedia.ru/

Электронная почта для обращений по вопросам обработки персональных данных:

vnutri.nizhnego@gmail.com

Адрес для направления письменных обращений:

603163, Нижний Новгород, ул. Германа Лопатина, д. 3к2, кв. 27

2.2. Обращения субъектов персональных данных могут направляться:

по электронной почте: vnutri.nizhnego@gmail.com;
по почтовому адресу Оператора, указанному в пункте 2.1 Политики.

3. Основные термины

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, включая посетителя Сайта, пользователя Бота, покупателя Гайда, пользователя личного кабинета, автора обращения или отзыва.

3.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.

3.4. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

3.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.7. Сайт — интернет-сайт Оператора, расположенный по адресу https://vnutrimedia.ru/, включая все его страницы, разделы, формы и личный кабинет.

3.8. Бот — программный алгоритм, взаимодействующий с Пользователем посредством мессенджера Telegram по адресу https://t.me/vnutrimedia_bot.

3.9. Гайд — цифровой информационный материал Оператора, доступ к которому предоставляется Пользователю посредством Сайта, личного кабинета, Бота или иным указанным Оператором способом.

3.10. Файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и позволяют обеспечить его работу, сохранить настройки и получить статистическую информацию.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители Сайта;
пользователи Бота;
покупатели и потенциальные покупатели Гайдов;
зарегистрированные пользователи личного кабинета;
подписчики информационных и рекламных рассылок;
лица, направившие обращение, претензию, отзыв или предложение;
представители клиентов, контрагентов и потенциальных партнёров Оператора;
авторы, исполнители, подрядчики и иные лица, взаимодействующие с Оператором на основании договора;
иные лица, добровольно предоставившие Оператору свои персональные данные.

5. Персональные данные, обрабатываемые Оператором

5.1. Данные посетителей Сайта

При посещении Сайта могут автоматически обрабатываться:

IP-адрес;
дата и время посещения;
сведения о браузере;
сведения об операционной системе;
тип и характеристики устройства;
технические идентификаторы;
адрес страницы, с которой Пользователь перешёл на Сайт;
сведения о просмотренных страницах;
сведения о действиях Пользователя на Сайте;
файлы cookie;
примерное местоположение, определённое на основании IP-адреса;
информация об источнике перехода и рекламной метке.

5.2. Данные пользователей личного кабинета

При регистрации и использовании личного кабинета могут обрабатываться:

адрес электронной почты;
пароль в зашифрованном или хешированном виде;
идентификатор учётной записи;
дата и время регистрации;
дата и время входа;
сведения о приобретённых Гайдах;
срок и статус доступа к Гайдам;
история восстановления пароля;
технические сведения о действиях в личном кабинете.

Оператор не хранит пароль Пользователя в открытом виде.

5.3. Данные покупателей Гайдов

При оформлении и исполнении Заказа могут обрабатываться:

фамилия, имя и отчество, если они запрашиваются в форме Заказа;
адрес электронной почты;
номер телефона, если он запрашивается в форме Заказа;
состав Заказа;
наименование приобретённого Гайда;
стоимость Заказа;
дата и время оформления и оплаты Заказа;
статус оплаты;
идентификатор Заказа;
идентификатор платежа;
применённый промокод;
сведения о возврате денежных средств;
сведения о кассовом чеке;
история предоставления и восстановления доступа;
версия Публичной оферты и иных документов, действовавших на момент оформления Заказа;
дата, время и технические сведения, подтверждающие принятие условий Публичной оферты и предоставление согласия на обработку персональных данных.

Полные реквизиты банковской карты, включая её полный номер, срок действия и код безопасности, обрабатываются платёжной организацией. Оператор не получает и не хранит указанные сведения.

5.4. Данные пользователей Бота

При использовании Бота могут обрабатываться:

идентификатор пользователя Telegram;
идентификатор чата;
имя и фамилия, указанные в профиле Telegram;
имя пользователя Telegram;
фотография профиля, если она технически доступна Боту;
язык интерфейса;
содержание команд и сообщений, направленных Боту;
дата и время взаимодействия с Ботом;
сведения о приобретённых Гайдах и предоставленном доступе;
техническая информация, необходимая для работы Бота.

5.5. Данные лиц, обращающихся к Оператору

При направлении обращения, заявления, претензии, запроса или предложения могут обрабатываться:

фамилия, имя и отчество;
адрес электронной почты;
номер телефона;
имя пользователя и идентификатор в Telegram;
сведения о компании и должности;
содержание обращения;
документы, изображения и иные материалы, приложенные к обращению;
информация о Заказе и платеже;
история переписки;
дата и время обращения.

5.6. Данные подписчиков рассылок

При наличии отдельного согласия на получение информационных и рекламных сообщений могут обрабатываться:

имя;
адрес электронной почты;
номер телефона;
имя пользователя в мессенджере;
выбранный город;
интересы и предпочтения в отношении материалов Оператора;
дата, время, источник и содержание предоставленного согласия;
сведения о доставке, открытии сообщений и переходах по ссылкам;
сведения об отзыве согласия или отказе от рассылки.

5.7. Данные авторов отзывов

При направлении и публикации отзывов могут обрабатываться:

имя и фамилия либо инициалы;
город проживания или пребывания;
текст отзыва;
оценка Гайда;
фотография или изображение профиля;
сведения о приобретённом Гайде;
дата направления отзыва;
контактные данные автора отзыва;
согласие на публикацию персональных данных, если публикация позволяет определить автора.

5.8. Данные представителей бизнеса и партнёров

При обращении по вопросам сотрудничества могут обрабатываться:

фамилия, имя и отчество;
должность;
наименование компании или проекта;
номер телефона;
адрес электронной почты;
имя пользователя в Telegram;
адрес сайта и социальных сетей;
содержание предложения;
история переписки;
документы и материалы, направленные Оператору.

5.9. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

5.10. Оператор не осуществляет целенаправленную обработку биометрических персональных данных с целью установления личности субъекта персональных данных.

5.11. Пользователю не следует направлять Оператору специальные категории или биометрические персональные данные, если это не является необходимым и не было предварительно согласовано с Оператором.

6. Цели и правовые основания обработки персональных данных

6.1. Обеспечение работы Сайта

Цели обработки:

обеспечение технической работы Сайта;
предоставление доступа к страницам и функциям Сайта;
обеспечение безопасности Сайта;
предотвращение технических сбоев, злоупотреблений и мошеннических действий;
сохранение пользовательских настроек;
проведение технической диагностики.

Обрабатываемые данные:

IP-адрес, файлы cookie, сведения о браузере, устройстве, операционной системе, действиях на Сайте, дата и время посещения.

Правовые основания:

законные интересы Оператора в обеспечении работы и безопасности Сайта при условии, что не нарушаются права и свободы Пользователя;
согласие Пользователя — в отношении необязательных аналитических и рекламных файлов cookie.

Срок обработки:

до достижения соответствующей цели, истечения срока действия файлов cookie или отзыва согласия Пользователем.

6.2. Регистрация и использование личного кабинета

Цели обработки:

создание и ведение учётной записи;
идентификация Пользователя;
авторизация на Сайте;
предоставление доступа к приобретённым Гайдам;
восстановление пароля;
предотвращение несанкционированного доступа.

Обрабатываемые данные:

адрес электронной почты, пароль в защищённом виде, идентификатор учётной записи, история входов, данные о приобретённых Гайдах и доступе.

Правовые основания:

заключение и исполнение договора по инициативе Пользователя;
законные интересы Оператора в обеспечении безопасности личного кабинета;
согласие Пользователя — в случаях, когда оно необходимо в соответствии с законодательством.

Срок обработки:

в течение срока существования учётной записи и исполнения договора, а после прекращения использования личного кабинета — в течение сроков, установленных законодательством или необходимых для защиты прав Оператора и Пользователя.

6.3. Оформление и исполнение Заказа

Цели обработки:

оформление Заказа;
заключение и исполнение договора;
проведение оплаты;
создание личного кабинета;
предоставление доступа к приобретённым Гайдам;
направление информации о Заказе;
восстановление доступа;
оформление возврата;
разрешение обращений и споров.

Обрабатываемые данные:

контактные данные Пользователя, сведения о Заказе, платеже, кассовом чеке, приобретённых Гайдах, предоставленном доступе и переписке.

Правовые основания:

заключение и исполнение договора, стороной которого является Пользователь;
исполнение обязанностей, установленных законодательством Российской Федерации;
согласие Пользователя — для обработки данных, не являющихся необходимыми для заключения и исполнения договора.

Срок обработки:

в течение срока действия договора и предоставленного доступа, а после исполнения договора — в течение сроков хранения документов и сведений, предусмотренных законодательством Российской Федерации.

6.4. Проведение платежей и формирование кассовых чеков

Цели обработки:

приём оплаты;
подтверждение платежа;
формирование и направление кассового чека;
возврат денежных средств;
исполнение требований налогового законодательства и законодательства о применении контрольно-кассовой техники.

Обрабатываемые данные:

адрес электронной почты или номер телефона, сумма и состав Заказа, идентификаторы Заказа и платежа, сведения о статусе платежа и возврате.

Правовые основания:

заключение и исполнение договора;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации.

Срок обработки:

в течение сроков, предусмотренных законодательством Российской Федерации для хранения расчётных, кассовых и бухгалтерских документов.

6.5. Обеспечение работы Бота

Цели обработки:

выполнение команд Пользователя;
идентификация Пользователя в Боте;
предоставление информации о Гайдах;
оформление и сопровождение Заказа;
предоставление или восстановление доступа;
направление сервисных сообщений;
техническая поддержка.

Обрабатываемые данные:

идентификатор Telegram, идентификатор чата, имя, фамилия, имя пользователя, содержание сообщений и команд, сведения о Заказах и доступе.

Правовые основания:

действия по инициативе Пользователя, направленные на заключение договора;
заключение и исполнение договора;
согласие Пользователя — для обработки данных, не являющихся необходимыми для работы Бота или исполнения договора.

Срок обработки:

в течение использования Бота и исполнения договора, а после прекращения взаимодействия — в течение сроков, необходимых для разрешения обращений и исполнения требований законодательства.

6.6. Обработка обращений и техническая поддержка

Цели обработки:

рассмотрение обращений, заявлений, претензий и запросов;
идентификация заявителя;
предоставление ответа;
восстановление доступа;
устранение технических ошибок;
защита прав и законных интересов Оператора и Пользователя.

Обрабатываемые данные:

контактные данные, содержание обращения, сведения о Заказе и платеже, приложенные документы и история переписки.

Правовые основания:

заключение и исполнение договора;
исполнение обязанностей, установленных законодательством;
законные интересы Оператора и Пользователя в разрешении обращений и споров;
согласие субъекта персональных данных в необходимых случаях.

Срок обработки:

в течение срока рассмотрения обращения и трёх лет после направления окончательного ответа, если более длительный срок не требуется в соответствии с законодательством или для защиты прав сторон.

6.7. Направление сервисных сообщений

Цели обработки:

подтверждение оформления и оплаты Заказа;
направление кассового чека;
направление логина, пароля или ссылки для входа;
восстановление доступа;
уведомление об обновлении приобретённого Гайда;
информирование о технических работах;
направление ответов службы поддержки;
направление иных сообщений, необходимых для исполнения договора.

Обрабатываемые данные:

адрес электронной почты, номер телефона, идентификатор Telegram, сведения о Заказе, приобретённом Гайде и доступе.

Правовые основания:

заключение и исполнение договора;
исполнение требований законодательства Российской Федерации.

Срок обработки:

в течение срока исполнения договора и предоставления доступа к Гайду.

Сервисные сообщения не являются рекламной рассылкой и направляются независимо от наличия согласия на получение рекламы, если они необходимы для исполнения договора.

6.8. Информационные и рекламные рассылки

Цели обработки:

информирование о новых Гайдах, публикациях, предложениях, скидках, мероприятиях и проектах Оператора;
направление персонализированных материалов;
анализ эффективности рассылок.

Обрабатываемые данные:

имя, адрес электронной почты, номер телефона, идентификатор в мессенджере, выбранный город, интересы, сведения об открытии сообщений и переходах.

Правовое основание:

отдельное предварительное согласие Пользователя на получение информационных и рекламных сообщений.

Срок обработки:

до отзыва согласия или отказа Пользователя от рассылки.

Пользователь может отказаться от рассылки:

по ссылке «Отписаться» в электронном письме;
посредством предусмотренной Ботом команды;
направив обращение на адрес vnutri.nizhnego@gmail.com.

Отказ от рекламной рассылки не влияет на направление сервисных сообщений, необходимых для исполнения договора.

6.9. Веб-аналитика и улучшение Сайта

Цели обработки:

получение обезличенной и статистической информации о посещаемости Сайта;
анализ поведения посетителей;
определение источников перехода;
улучшение структуры, содержания и удобства Сайта;
оценка эффективности публикаций и рекламных кампаний.

Обрабатываемые данные:

IP-адрес, файлы cookie, технические сведения об устройстве и браузере, действия на Сайте, просмотренные страницы, источник перехода, примерное местоположение.

Правовые основания:

согласие Пользователя на использование необязательных аналитических файлов cookie;
законные интересы Оператора — в отношении строго необходимых технических данных, без которых невозможна безопасная работа Сайта.

Срок обработки:

в пределах срока действия соответствующих файлов cookie и настроек сервиса веб-аналитики, но не дольше, чем это необходимо для достижения заявленных целей.

6.10. Получение и публикация отзывов

Цели обработки:

сбор обратной связи;
оценка качества Гайдов;
улучшение продуктов Оператора;
публикация отзывов на Сайте, в социальных сетях и иных информационных ресурсах Оператора.

Обрабатываемые данные:

имя или инициалы, город, текст и оценка отзыва, фотография, сведения о приобретённом Гайде.

Правовые основания:

законные интересы Оператора в сборе обратной связи — для внутреннего рассмотрения отзыва;
отдельное согласие на распространение персональных данных — если отзыв публикуется и позволяет определить его автора.

Срок обработки:

для внутреннего рассмотрения — в течение трёх лет с момента получения отзыва;

для публикации — до отзыва согласия на распространение или прекращения публикации Оператором.

6.11. Рассмотрение предложений о сотрудничестве

Цели обработки:

рассмотрение коммерческих предложений и заявок;
проведение переговоров;
подготовка, заключение и исполнение договоров;
ведение деловой переписки.

Обрабатываемые данные:

имя, фамилия, должность, компания, контактные данные, содержание обращения, документы и материалы.

Правовые основания:

действия по инициативе субъекта персональных данных, направленные на заключение договора;
заключение и исполнение договора;
законные интересы Оператора в ведении деловой деятельности;
согласие субъекта персональных данных в необходимых случаях.

Срок обработки:

в течение переговоров и срока действия договора, а после завершения взаимодействия — в течение сроков, установленных законодательством или необходимых для защиты прав сторон.

6.12. Защита прав и исполнение требований законодательства

Цели обработки:

ведение бухгалтерского и налогового учёта;
исполнение запросов государственных органов;
рассмотрение претензий;
предупреждение мошенничества;
установление, осуществление и защита прав Оператора, Пользователей и третьих лиц.

Обрабатываемые данные:

данные Заказов, платежей, обращений, договоров, учётных записей и технические сведения.

Правовые основания:

исполнение обязанностей, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора и третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.

Срок обработки:

в течение установленных законом сроков хранения документов, сроков исковой давности и сроков рассмотрения соответствующих обращений или разбирательств.

7. Порядок и способы обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

7.2. Оператор может совершать следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
предоставление и доступ;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.4. Персональные данные обрабатываются только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей.

7.5. Оператор не объединяет базы данных, содержащие персональные данные, если цели их обработки несовместимы.

7.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

8. Получение персональных данных

8.1. Основным источником получения персональных данных является непосредственно субъект персональных данных.

8.2. Оператор получает персональные данные, когда Пользователь:

посещает Сайт;
принимает или настраивает файлы cookie;
регистрирует личный кабинет;
входит в личный кабинет;
оформляет и оплачивает Заказ;
использует Бот;
обращается за технической поддержкой;
направляет отзыв;
подписывается на рассылку;
направляет коммерческое предложение;
иным образом взаимодействует с Оператором.

8.3. Отдельные сведения могут поступать Оператору от:

банка или платёжного сервиса;
оператора фискальных данных;
почтового или коммуникационного сервиса;
сервиса веб-аналитики;
представителя субъекта персональных данных;
государственного органа в предусмотренных законом случаях.

8.4. Если Пользователь предоставляет персональные данные другого лица, он подтверждает наличие законного основания для их передачи Оператору.

9. Передача персональных данных третьим лицам

9.1. Оператор не распространяет персональные данные и не предоставляет их неопределённому кругу лиц без отдельного согласия субъекта персональных данных, за исключением случаев, предусмотренных законом.

9.2. Для достижения целей обработки Оператор может предоставлять персональные данные следующим категориям получателей:

банкам и платёжным сервисам — для проведения платежей и возвратов;
операторам фискальных данных — для формирования и направления кассовых чеков;
налоговым органам — в случаях, предусмотренных законодательством;
поставщикам хостинга, облачной инфраструктуры и баз данных — для размещения и обеспечения работы Сайта;
разработчикам и специалистам технической поддержки — для сопровождения Сайта, Бота и личного кабинета;
сервисам электронной почты и доставки сообщений — для направления сервисных и рекламных сообщений;
сервисам веб-аналитики — при наличии соответствующего правового основания;
мессенджеру Telegram — при взаимодействии Пользователя с Ботом;
государственным органам и судам — в случаях и порядке, предусмотренных законодательством;
иным лицам — при наличии согласия субъекта персональных данных или иного законного основания.

9.3. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются:

обрабатывать данные только в целях и пределах поручения;
соблюдать конфиденциальность персональных данных;
принимать необходимые меры безопасности;
прекращать обработку и удалять или возвращать персональные данные после исполнения поручения, если иное не предусмотрено законом или договором.

9.4. Оператор передаёт третьим лицам только тот объём персональных данных, который необходим для достижения соответствующей цели.

9.5. Оператор не продаёт персональные данные Пользователей.

10. Использование файлов cookie

10.1. Сайт использует файлы cookie и аналогичные технологии.

10.2. На Сайте могут использоваться следующие категории файлов cookie:

Строго необходимые cookie — обеспечивают работу Сайта, корзины, личного кабинета, авторизацию, безопасность и сохранение выбранных Пользователем настроек.

Отключение таких cookie может привести к невозможности использования отдельных функций Сайта.

Функциональные cookie — позволяют запоминать настройки и предпочтения Пользователя.

Аналитические cookie — позволяют получать статистику посещений, анализировать использование Сайта и улучшать его работу.

Рекламные cookie — могут использоваться для оценки эффективности рекламных материалов и настройки рекламных коммуникаций.

10.3. Строго необходимые cookie используются для обеспечения работы Сайта.

Аналитические, функциональные и рекламные cookie, которые не являются необходимыми, используются на основании предварительного согласия Пользователя.

10.4. При первом посещении Сайта Пользователю должна предоставляться возможность:

принять все категории файлов cookie;
отказаться от необязательных файлов cookie;
изменить настройки файлов cookie.

10.5. Пользователь может изменить настройки cookie в интерфейсе Сайта или в настройках своего браузера.

10.6. Удаление или блокирование cookie может повлиять на работу корзины, личного кабинета и других функций Сайта.

11. Особенности использования Telegram

11.1. Бот работает на технологической платформе Telegram.

При использовании Telegram сведения о Пользователе также могут обрабатываться владельцем и операторами платформы Telegram в соответствии с их собственными правилами и документами.

11.2. Оператор не определяет самостоятельно технические условия обработки данных непосредственно инфраструктурой Telegram.

11.3. Пользователь самостоятельно принимает решение об использовании Telegram и Бота.

11.4. Отказ от использования Бота не должен лишать Пользователя возможности получить приобретённый Гайд через личный кабинет или иной предусмотренный Оператором канал, если Заказ был оформлен посредством Сайта.

12. Локализация и трансграничная передача персональных данных

12.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

12.2. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации основания и после выполнения Оператором установленных законом требований.

12.3. До начала трансграничной передачи Оператор направляет соответствующее уведомление уполномоченному органу по защите прав субъектов персональных данных в случаях, когда направление такого уведомления обязательно.

12.4. Оператор оценивает соблюдение иностранными получателями конфиденциальности и безопасности персональных данных до начала их передачи.

12.5. При использовании Бота сообщения передаются через инфраструктуру мессенджера Telegram, расположенную за пределами Российской Федерации. Для обмена данными с Telegram Оператор использует собственный транзитный сервер в Нидерландах: он передаёт запросы по защищённому соединению и не хранит персональные данные. Персональные данные пользователей Бота хранятся в базе данных на территории Российской Федерации.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

13.2. К принимаемым мерам могут относиться:

определение перечня лиц, имеющих доступ к персональным данным;
разграничение прав доступа;
применение средств идентификации и аутентификации;
использование защищённых соединений;
ведение учёта действий с персональными данными;
резервное копирование;
использование средств защиты информации;
контроль актуальности программного обеспечения;
внутренний контроль соблюдения требований к обработке данных;
обучение и ознакомление лиц, допущенных к обработке данных;
заключение соглашений о конфиденциальности;
оценка возможного вреда субъектам персональных данных;
обнаружение и реагирование на инциденты;
восстановление доступа к персональным данным после технических инцидентов.

13.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения служебных или договорных обязанностей.

13.4. Оператор принимает меры по уведомлению уполномоченных органов о случаях неправомерной или случайной передачи персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Сроки обработки и хранения персональных данных

14.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен:

законодательством Российской Федерации;
договором с субъектом персональных данных;
согласием субъекта персональных данных;
необходимостью установления, осуществления или защиты прав Оператора или субъекта персональных данных.

14.2. Срок обработки персональных данных может определяться:

сроком действия договора;
сроком предоставления доступа к Гайду;
сроком существования личного кабинета;
сроком рассмотрения обращения;
сроком действия согласия;
сроком хранения кассовых, бухгалтерских и налоговых документов;
сроком исковой давности;
сроком действия файлов cookie.

14.3. По достижении цели обработки персональные данные уничтожаются или обезличиваются в срок, предусмотренный законодательством, если отсутствуют иные законные основания для продолжения обработки.

15. Права субъекта персональных данных

15.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
получать доступ к своим персональным данным;
требовать уточнения неполных, неточных или неактуальных данных;
требовать блокирования или уничтожения незаконно полученных или избыточных данных;
отозвать согласие на обработку персональных данных;
потребовать прекращения обработки персональных данных;
отказаться от получения информационных и рекламных сообщений;
установить запреты и условия в отношении персональных данных, разрешённых для распространения;
потребовать прекращения распространения персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

15.2. Отзыв согласия не влияет на законность обработки, произведённой до его отзыва.

15.3. После отзыва согласия Оператор может продолжить обработку данных при наличии иного законного основания, включая необходимость исполнения договора или обязанности, установленной законодательством.

16. Порядок направления обращений

16.1. Для реализации своих прав субъект персональных данных может направить обращение:

по электронной почте: vnutri.nizhnego@gmail.com;
по почтовому адресу Оператора.

16.2. Рекомендуемая тема электронного письма:

«Обращение по персональным данным».

16.3. Обращение должно содержать:

фамилию, имя и отчество субъекта персональных данных;
адрес электронной почты или иные данные, позволяющие идентифицировать заявителя;
описание требования;
сведения, подтверждающие отношения с Оператором, если это необходимо;
подпись субъекта персональных данных или его представителя — для письменного обращения.

16.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным.

Оператор не должен запрашивать избыточные сведения, не относящиеся к идентификации заявителя и рассмотрению обращения.

16.5. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

16.6. Если персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения после получения подтверждающих сведений.

16.7. Если персональные данные были получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор прекращает их обработку и уничтожает их в установленном законом порядке.

17. Отзыв согласия и прекращение обработки

17.1. Согласие на обработку персональных данных может быть отозвано посредством направления обращения на адрес:

vnutri.nizhnego@gmail.com.

Рекомендуемая тема письма:

«Отзыв согласия на обработку персональных данных».

17.2. Требование о прекращении обработки персональных данных может быть направлено на тот же адрес с темой:

«Требование о прекращении обработки персональных данных».

17.3. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в сроки, предусмотренные законодательством, если отсутствуют законные основания для продолжения обработки.

17.4. Удаление личного кабинета не влечёт автоматического уничтожения сведений, которые Оператор обязан хранить в соответствии с законодательством, включая сведения о платежах, кассовых чеках и заключённых договорах.

17.5. После прекращения обработки персональных данных отдельные сведения могут быть обезличены и использоваться в статистических и аналитических целях при условии невозможности определить конкретного субъекта персональных данных.

18. Обработка персональных данных несовершеннолетних

18.1. Сайт, Бот и платные Гайды предназначены для дееспособных совершеннолетних лиц.

18.2. Оператор не осуществляет целенаправленный сбор персональных данных лиц младше 18 лет.

18.3. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные подлежат удалению при отсутствии иного законного основания для их обработки.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в настоящую Политику при:

изменении законодательства;
изменении состава обрабатываемых данных;
подключении новых сервисов;
изменении функциональности Сайта, Бота или личного кабинета;
изменении целей или способов обработки персональных данных.

19.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок не указан в новой редакции.

19.3. Предыдущие редакции Политики могут храниться Оператором для подтверждения условий обработки персональных данных, действовавших в соответствующий период.

19.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики по адресу:

https://vnutrimedia.ru/legal/privacy.

20. Заключительные положения

20.1. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

20.2. Если отдельное положение Политики будет признано недействительным, это не влияет на действительность остальных положений.

20.3. Актуальная редакция Политики действует до её замены новой редакцией.

20.4. Контактные данные Оператора:

Индивидуальный предприниматель Китаева Анжела Александровна

ИНН: 526018814086

ОГРНИП: 321527500089153

Сайт: https://vnutrimedia.ru/

Электронная почта: vnutri.nizhnego@gmail.com

Адрес для обращений: 603163, Нижний Новгород, ул. Германа Лопатина, д. 3к2, кв. 27