bafaciПолитика конфиденциальности
1.Общие положения
1.1. Настоящая Политика является общедоступным документом, публикуемым во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ, и определяет политику Оператора в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите.
1.2. Политика распространяется на все персональные данные, получаемые Оператором посредством сайта bafaci.ru, телеграм-бота @bafaci_coach_bot, электронной почты и иных каналов связи, вне зависимости от способа обработки.
1.3. Использование сайта и телеграм-бота означает, что пользователь ознакомился с настоящей Политикой. Обработка персональных данных осуществляется на основании отдельного Согласия, выражаемого пользователем.
1.4. Оператор не проверяет достоверность сообщаемых пользователем сведений и исходит из добросовестности пользователя. Ответственность за достоверность и актуальность предоставленных данных несёт пользователь.
2.Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
Пользователь — физическое лицо, посетившее сайт либо воспользовавшееся телеграм-ботом Оператора.
Участник — пользователь, заключивший с Оператором договор на условиях публичной оферты и получивший доступ к боту.
Программа — период оказания услуг продолжительностью 10 (десять) недель, исчисляемый для каждого участника индивидуально с даты предоставления доступа к боту.
Блокирование — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и в результате которых уничтожаются материальные носители персональных данных.
3.Сведения об Операторе
| Оператор | Смирнов Иван Валерьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» |
|---|---|
| Электронная почта | info@bafaci.ru |
| Сайт | bafaci.ru |
| Телеграм-бот | @bafaci_coach_bot |
3.1. Ответственным за организацию обработки персональных данных является Оператор лично.
3.2. Обработка персональных данных осуществляется Оператором в соответствии с пунктом 2 части 2 статьи 22 Федерального закона № 152-ФЗ — в объёме, необходимом для исполнения договора, стороной которого является субъект персональных данных, и на основании его согласия.
4.Категории субъектов и обрабатываемых данных
4.1. Посетители сайта
Персональные данные посетителей сайта Оператором не собираются. Сайт не содержит форм обратной связи, счётчиков веб-аналитики и рекламных пикселей. Файлы cookie используются исключительно в объёме, обеспечивающем техническую работу страницы, и не применяются для идентификации пользователя, профилирования или показа рекламы.
Технические сведения (IP-адрес, тип браузера, время обращения) фиксируются в служебных журналах хостинг-провайдера автоматически, без участия Оператора, и используются исключительно для обеспечения работоспособности и безопасности сайта.
4.2. Участники программы
| Категория | Состав данных |
|---|---|
| Идентификационные | числовой идентификатор Telegram, имя пользователя (@username), имя и фамилия из профиля, имя, сообщённое при регистрации |
| Контактные | адрес электронной почты — при обращении по почте |
| Антропометрические | пол, возраст, рост, масса тела и результаты её ежедневных измерений |
| Пользовательские | количество потреблённых калорий по отметкам участника, субъективные отметки о самочувствии и соблюдении режима, сведения о менструальном цикле — если сообщены участницей по собственной инициативе |
| Технические | выбранное время получения сообщений, часовой пояс, метка источника перехода в бот, дата и время выражения согласия |
4.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Федерального закона № 152-ФЗ), в том числе сведения о состоянии здоровья, биометрические персональные данные (статья 11), сведения о судимости, данные документов, удостоверяющих личность, и банковские реквизиты.
4.4. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. При выявлении факта обработки данных несовершеннолетнего такие данные подлежат немедленному уничтожению.
5.Цели обработки и правовые основания
| Цель | Основание |
|---|---|
| Расчёт индивидуальной нормы калорий и белка, её еженедельная корректировка, формирование графиков и сводок | Согласие субъекта; исполнение договора (п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) |
| Направление сообщений в рамках оказываемых услуг | Исполнение договора |
| Идентификация участника, учёт состава участников, связь с участником | Исполнение договора |
| Рассмотрение обращений, претензий и требований | Закон РФ «О защите прав потребителей»; ст. 20 Закона № 152-ФЗ |
| Исполнение обязанностей, возложенных законодательством (в том числе налоговых) | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ; Федеральный закон от 27.11.2018 № 422-ФЗ |
5.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Обработка данных, избыточных по отношению к целям, не осуществляется.
5.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке, а также в политических и агитационных целях.
6.Порядок и условия обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации (программное обеспечение бота и база данных) и без использования средств автоматизации (просмотр Оператором сводок, ручная корректировка расчётных значений по обращению участника).
6.2. Персональные данные хранятся в базе данных на сервере хостинг-провайдера, расположенном на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки. Автоматически рассчитываемая норма калорий носит рекомендательный характер.
6.4. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
7.Передача данных и поручение обработки
7.1. Оператор поручает обработку персональных данных хостинг-провайдеру ООО «Бегет», адрес: 195112, г. Санкт-Петербург, площадь Карла Фаберже, д. 8Б, оф. 723 в объёме хранения и обеспечения функционирования программного обеспечения. Поручение оформлено договором, содержащим обязанность провайдера соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке. Провайдер не вправе использовать полученные данные в собственных целях.
7.2. Обмен сообщениями с участниками осуществляется посредством мессенджера Telegram. Оператор не контролирует обработку данных на стороне мессенджера; такая обработка регулируется документами Telegram Messenger Inc., принимаемыми пользователем при регистрации в мессенджере.
7.3. Персональные данные предоставляются уполномоченным государственным органам исключительно по мотивированному запросу, в объёме и порядке, установленных законодательством Российской Федерации.
7.4. Иным третьим лицам персональные данные не передаются, не продаются и не публикуются. Ответственность перед субъектом за действия лица, которому поручена обработка, несёт Оператор.
7.5. Трансграничная передача персональных данных не осуществляется.
8.Сроки обработки и хранения
8.1. Персональные данные обрабатываются в течение срока участия в программе и шести месяцев после его завершения.
8.2. Сведения о факте, дате и редакции выраженного согласия хранятся в течение всего срока обработки соответствующих персональных данных и не менее трёх лет с даты прекращения обработки — в целях подтверждения правомерности обработки.
8.3. Документы, подтверждающие расчёты с участниками, хранятся в сроки, установленные законодательством о налогах и сборах.
8.4. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней, если иное не предусмотрено договором или федеральным законом (часть 4 статьи 21 Закона № 152-ФЗ).
9.Права субъекта персональных данных и порядок их реализации
9.1. Субъект вправе:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против решения, принятого на основании исключительно автоматизированной обработки.
9.2. Обращение направляется на адрес электронной почты info@bafaci.ru либо сообщением в телеграм-боте. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (имя пользователя Telegram либо числовой идентификатор учётной записи), и существо требования. Оператор вправе отказать в предоставлении сведений, если субъект не может быть идентифицирован.
9.3. Оператор рассматривает обращения субъекта и удовлетворяет его
требования в сроки, установленные статьями 20 и 21 Закона № 152-ФЗ.
Применительно к настоящей Политике это означает, что данные участника
удаляются немедленно при использовании команды /удалить
и в срок не более тридцати дней при отзыве согласия иным способом.
9.4. Если уничтожение персональных данных в указанный срок технически невозможно, Оператор осуществляет блокирование данных и обеспечивает их уничтожение в срок не более шести месяцев (часть 6 статьи 21 Закона № 152-ФЗ).
9.5. Использование участником команды /удалить
в телеграм-боте влечёт немедленное автоматическое удаление всех записей
участника, включая историю измерений и отметок, без возможности
их восстановления.
10.Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона № 152-ФЗ), в том числе:
- публикация настоящей Политики в открытом доступе;
- определение угроз безопасности персональных данных при их обработке в информационной системе;
- ограничение круга лиц, имеющих доступ к персональным данным; доступ имеет исключительно Оператор;
- размещение базы данных на сервере с ограничением доступа по ключу, применение шифрования канала передачи данных;
- хранение токенов доступа и иных учётных данных вне исходного кода программного обеспечения;
- резервное копирование базы данных в целях восстановления после несанкционированного или случайного уничтожения;
- контроль совершаемых с персональными данными действий и оценка эффективности принимаемых мер.
10.2. В случае установления факта неправомерной передачи персональных данных, повлёкшей их раскрытие неограниченному кругу лиц, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов представляет сведения о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).
11.Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу bafaci.ru/privacy.html, если иное не предусмотрено самой редакцией.
11.2. Изменения, расширяющие цели обработки или состав обрабатываемых персональных данных, применяются только после получения нового согласия субъекта.
11.3. Действующая редакция Политики постоянно доступна по указанному адресу.
12.Заключительные положения
12.1. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
12.2. Все обращения по вопросам обработки персональных данных направляются на адрес info@bafaci.ru.