Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите при использовании программы для ЭВМ «Соня»: телеграм-бота [имя бота] ([ссылка на бота]), кабинета, открываемого из бота в мессенджере Telegram, и веб-страниц на сайте https://sonya-bot.ru (далее – Сервис).
1.2. Оператор персональных данных – индивидуальный предприниматель [ФИО], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [адрес], адрес электронной почты для обращений: [почта] (далее – Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение части 2 статьи 18.1 этого закона.
1.4. Термины «персональные данные», «обработка», «оператор», «обезличивание», «уничтожение» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.
2. Правовые основания обработки
2.1. Согласие субъекта персональных данных на обработку, данное в Сервисе: https://sonya-bot.ru/legal/soglasie.html.
2.2. Договор, заключённый на условиях публичной оферты (https://sonya-bot.ru/legal/oferta.html), стороной которого является субъект персональных данных, – в части данных, необходимых для его исполнения.
2.3. Требования законодательства Российской Федерации, в том числе Федерального закона от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», законодательства о налогах и о бухгалтерском учёте, – в части сведений об оплате.
3. Цели, категории субъектов и перечень данных
| Цель | Чьи данные | Какие данные | Срок хранения |
|---|---|---|---|
| Работа Сервиса: дневник сна и кормлений, показатели сна, режим, прибавки веса | Пользователь, ребёнок Пользователя | Идентификатор и имя в Telegram, часовой пояс; имя, дата рождения, пол, способ родоразрешения ребёнка, масса и длина тела, окружность головы, записи сна и кормлений | Пока Пользователь пользуется Сервисом, до отзыва согласия или требования об удалении |
| Ответы на вопросы, распознавание сообщений, предупреждения о признаках, при которых нужно обратиться к врачу | Пользователь, ребёнок Пользователя | Содержание сообщений, текстовых и голосовых, и ответов Сервиса | То же. Голосовые файлы уничтожаются сразу после распознавания, хранится текст |
| Оплата подписки, автопродление, возврат, кассовый чек | Пользователь | Адрес электронной почты, дата, сумма и период подписки, маска номера карты, идентификатор сохранённой карты, присвоенный банком | Срок хранения первичных документов по законодательству о бухгалтерском учёте и налогах |
| Поддержка и рассмотрение обращений | Пользователь | Адрес электронной почты или учётная запись Telegram, содержание обращения и приложенные к нему файлы | 3 года с даты ответа |
Полный номер банковской карты, срок её действия и код безопасности Оператор не получает и не хранит: их вводят на платёжной странице банка.
4. Принципы и условия обработки
4.1. Обработка ограничивается достижением целей, указанных в разделе 3. Не обрабатываются данные, избыточные по отношению к этим целям.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных ведутся в базах данных, находящихся на территории Российской Федерации.
4.3. Персональные данные не используются в рекламных целях и для принятия решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.
4.4. Сайт https://sonya-bot.ru не использует cookie-файлы для отслеживания посетителей, системы веб-аналитики и рекламные счётчики.
5. Передача третьим лицам
5.1. OpenRouter, Inc. и через него поставщики языковых моделей – для распознавания сообщений и подготовки ответов. Передаются содержание сообщения и сведения из дневника, необходимые для ответа. Перед передачей текста имя ребёнка и имена других людей заменяются условными обозначениями, идентификатор учётной записи Telegram не передаётся. Голосовое сообщение передаётся для распознавания файлом целиком.
5.2. АО «ТБанк» (ИНН 7710140679) – для приёма оплаты, автопродления, возврата и формирования кассового чека. Передаются адрес электронной почты, сумма и назначение платежа. Данные карты Пользователь вводит на странице банка.
5.3. Сведения о ребёнке и записи дневника доступны взрослым, которых Пользователь пригласил вести дневник. Переписка Пользователя с Сервисом им недоступна. Сведения о ребёнке, которые Сервис запоминает из переписки, общие для дневника и могут учитываться в ответах любому из взрослых, которые его ведут.
5.4. Иным лицам персональные данные передаются только в случаях, предусмотренных законодательством Российской Федерации.
6. Меры защиты
6.1. Сервис и базы данных размещены на серверах в Российской Федерации.
6.2. Доступ к базе данных и серверам имеет только Оператор. Ключи доступа к сторонним сервисам хранятся в настройках окружения сервера, а не в исходном коде.
6.3. В журналах работы Сервиса фиксируются идентификаторы, коды операций, числовые значения и время. Содержание сообщений в журналы не записывается.
6.4. Обмен данными между устройством Пользователя и Сервисом ведётся по защищённому протоколу HTTPS. Вход в кабинет проверяется подписью мессенджера Telegram.
7. Права субъекта и порядок обращений
7.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных и персональных данных своего ребёнка;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются без законного основания;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в суд.
7.2. Обращения направляются на адрес электронной почты [почта]. В обращении указываются учётная запись Telegram, с которой ведётся дневник, или адрес почты, на который приходил чек.
7.3. Оператор отвечает на обращение в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
7.4. При отзыве согласия или требовании об уничтожении Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, за исключением сведений об оплате, срок хранения которых установлен законом.
8. Уничтожение данных
8.1. Персональные данные уничтожаются по достижении целей обработки, при отзыве согласия, по требованию субъекта или по истечении срока хранения.
8.2. Уничтожение подтверждается записью в журнале Оператора с указанием даты и состава уничтоженных данных.
9. Изменение Политики
9.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://sonya-bot.ru/legal/policy.html, если в ней не указано иное.
9.2. При изменениях, затрагивающих состав данных или круг лиц, которым они передаются, Оператор уведомляет Пользователя через Сервис.